CVE-2023-4230
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może umożliwić zbieranie informacji na temat urządzeń serii ioLogik 4000. Ta podatność może pozwolić atakującym na gromadzenie informacji w celu oceny luk i potencjalnych wektorów ataku.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając atakującym zbieranie informacji, które mogą być wykorzystane do dalszych ataków na urządzenia. Może to prowadzić do naruszenia bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzeń ioLogik 4000 do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Regularne monitorowanie i audyt bezpieczeństwa również mogą pomóc w ochronie przed potencjalnymi atakami.
Inne podatności w ioLogik 4000 Series (ioLogik E4200)
Zobacz wszystkie- CVE-2023-4229Średnie
Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może narażać użytkowników na ryzyko bezpieczeństwa. Ta podatność może umożliwić atakującym oszukiwanie użytkowników w celu interakcji z złośliwą treścią, co prowadzi do niezamierzonych działań lub nieautoryzowanego ujawnienia danych.
- CVE-2023-4228Niskie
Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, gdzie atrybut ciasteczek sesyjnych nie jest prawidłowo ustawiony. Ta podatność może prowadzić do ryzyk bezpieczeństwa, potencjalnie narażając dane sesji użytkownika na nieautoryzowany dostęp i manipulację.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in ioLogik 4000 Series (ioLogik E4200) firmware versions v1.6 and prior, which has the potential to facilitate the collection of information on ioLogik 4000 Series devices. This vulnerability may enable attackers to gather information for the purpose of assessing vulnerabilities and potential attack vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS