Multiples vulnérabilités dans Moxa ioLogik E1200

RISQUES DE SÉCURITÉ

  • Atteinte à la confidentialité des données
  • Injection de requêtes illégitimes par rebond (CSRF)

SYSTÈMES AFFECTÉS

  • ioLogik E1200 versions v3.3 et antérieures sans le dernier correctif de sécurité

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans Moxa ioLogik E1200. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).

SOLUTION
Se référer au bulletin de sécurité Moxa MPSA-235250 du 23 décembre 2023 pour l'obtention des correctifs.


Source: CERT FR