CVE-2016-8359 in ioLogik

摘要

由 VulDB • 2026-06-28

在 Moxa ioLogik E1210（固件版本 V2.4 及更早版本）、ioLogik E1211（固件版本 V2.3 及更早版本）、ioLogik E1212（固件版本 V2.4 及更早版本）、ioLogik E1213（固件版本 V2.5 及更早版本）、ioLogik E1214（固件版本 V2.4 及更早版本）、ioLogik E1240（固件版本 V2.3 及更早版本）、ioLogik E1241（固件版本 V2.4 及更早版本）、ioLogik E1242（固件版本 V2.4 及更早版本）、ioLogik E1260（固件版本 V2.4 及更早版本）和 ioLogik E1262（固件版本 V2.4 及更早版本），以及 ioLogik E2210（固件版本早于 V3.13）、ioLogik E2212（固件版本早于 V3.14）、ioLogik E2214（固件版本早于 V3.12）、ioLogik E2240（固件版本早于 V3.12）、ioLogik E2242（固件版本早于 V3.12）、ioLogik E2260（固件版本早于 V3.13）和 ioLogik E2262（固件版本早于 V3.12）中发现了问题。Web 应用程序未能对用户输入进行清理，这可能允许攻击者注入脚本或执行任意代码（跨站脚本漏洞 CROSS-SITE SCRIPTING）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2016-09-28
• 披露: 2017-02-13
• 管理: 已接受
• 条目: VDB-96872
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.01215
• KEV: 否
• 活动: 非常低
• 部门: Energy, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8359
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8359/