RISQUES DE SÉCURITÉ
- Atteinte à la confidentialité des données
- Injection de requêtes illégitimes par rebond (CSRF)
SYSTÈMES AFFECTÉS
- ioLogik E1200 versions v3.3 et antérieures sans le dernier correctif de sécurité
RÉSUMÉ
De multiples vulnérabilités ont été découvertes dans Moxa ioLogik E1200. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).
SOLUTION
Se référer au bulletin de sécurité Moxa MPSA-235250 du 23 décembre 2023 pour l’obtention des correctifs.
Source: CERT FR
