CVE-2023-4229
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może narażać użytkowników na ryzyko bezpieczeństwa. Ta podatność może umożliwić atakującym oszukiwanie użytkowników w celu interakcji z złośliwą treścią, co prowadzi do niezamierzonych działań lub nieautoryzowanego ujawnienia danych.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnych działań szkodliwych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ioLogik 4000 Series (ioLogik E4200)
Zobacz wszystkie- CVE-2023-4230Średnie
Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może umożliwić zbieranie informacji na temat urządzeń serii ioLogik 4000. Ta podatność może pozwolić atakującym na gromadzenie informacji w celu oceny luk i potencjalnych wektorów ataku.
- CVE-2023-4228Niskie
Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, gdzie atrybut ciasteczek sesyjnych nie jest prawidłowo ustawiony. Ta podatność może prowadzić do ryzyk bezpieczeństwa, potencjalnie narażając dane sesji użytkownika na nieautoryzowany dostęp i manipulację.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in ioLogik 4000 Series (ioLogik E4200) firmware versions v1.6 and prior, potentially exposing users to security risks. This vulnerability may allow attackers to trick users into interacting with malicious content, leading to unintended actions or unauthorized data disclosures.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS