Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en protecciones contra la fijación de sesiones en el servidor WEB incorporado para MOXA NPort IAW5000A-I/O (CVE-2020-25198)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/12/2020
Última modificación:
23/12/2020

Descripción

El servidor WEB incorporado para MOXA NPort IAW5000A-I/O versiones de firmware 2.1 o inferiores, ha implementado incorrectamente protecciones contra la fijación de sesiones, lo que puede permitir a un atacante conseguir acceso a una sesión y secuestrarla para robar las cookies del usuario

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:moxa:nport_iaw5000a-i\/o_firmware:*:*:*:*:*:*:*:* 2.1 (incluyendo)
cpe:2.3:h:moxa:nport_iaw5000a-i\/o:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información