FICHE CVE

CVE-2019-18242

Publiée le 2020-03-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils de la série Moxa ioLogik 2500 (firmware v3.0 ou antérieur) et les utilitaires de configuration IOxpress (v2.3.0 ou antérieur) sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut provoquer le plantage du serveur web en envoyant un volume élevé de requêtes rapides, rendant ainsi l'interface de gestion de l'appareil indisponible. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, au-delà d'un accès réseau basique.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-941

Publiée2020-03-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Moxa ioLogik 2500 series firmware, Version 3.0 or lower, and IOxpress configuration utility, Version 2.3.0 or lower, frequent and multiple requests for short-term use may cause the web server to fail.