CVE-2023-5961: moxa iologik e1210 firmware +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-5961

CVSS 8.8 · High EPSS 0,37%

Kerentanan Cross-Site Request Forgery (CSRF) pada moxa iologik e1210 firmware, moxa iologik e1211 firmware +8 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A Cross-Site Request Forgery (CSRF) vulnerability has been identified in ioLogik E1200 Series firmware versions v3.3 and prior. An attacker can exploit this vulnerability to trick a client into making an unintentional request to the web server, which will be treated as an authentic request. This vulnerability may lead an attacker to perform operations on behalf of the victimized user.

Rincian

Terbit di NVD: 23 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 29,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
moxa	iologik e1210 firmware	Semua versi sebelum 3.3
moxa	iologik e1211 firmware	Semua versi sebelum 3.3
moxa	iologik e1212 firmware	Semua versi sebelum 3.3
moxa	iologik e1213 firmware	Semua versi sebelum 3.3
moxa	iologik e1214 firmware	Semua versi sebelum 3.3
moxa	iologik e1240 firmware	Semua versi sebelum 3.3
moxa	iologik e1241 firmware	Semua versi sebelum 3.3
moxa	iologik e1242 firmware	Semua versi sebelum 3.3
moxa	iologik e1260 firmware	Semua versi sebelum 3.3
moxa	iologik e1262 firmware	Semua versi sebelum 3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-235250-iologik-e1200-series-web-server-... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.