CVE-2025-15017
Təsvir
Serial cihaz serverlərində aktiv sazlama (debug) kodunun UART interfeysində aktiv qalması səbəbindən zəiflik mövcuddur. Cihaza fiziki çıxışı olan hücumçu birbaşa UART interfeysinə qoşula və autentifikasiya, istifadəçi qarşılıqlı əlaqəsi və ya icra şərtləri olmadan daxili sazlama funksionallığına icazəsiz giriş əldə edə bilər. Eksploytasiya aşağı mürəkkəblikdədir və hücumçuya imtiyazlı əməliyyatları yerinə yetirməyə və həssas sistem resurslarına giriş əldə etməyə imkan verir ki, bu da təsirlənmiş cihazın məxfiliyine, bütövlüyünə və əlçatanlığına yüksək təsir göstərir. Xarici və ya asılı sistemlərə heç bir təhlükəsizlik təsiri aşkar edilməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa NPort 5000AI-M12 Series | 1.0 | — |
| Moxa NPort 5100 Series | 1.0 | — |
| Moxa NPort 5100A Series | 1.0 | — |
| Moxa NPort 5200 Series | 1.0 | — |
| Moxa NPort 5200A Series | 1.0 | — |
| Moxa NPort 5400 Series | 1.0 | — |
| Moxa NPort 5600 Series | 1.0 | — |
| Moxa NPort 5600-DT Series | 1.0 | — |
| Moxa NPort IA5000 Series | 1.0 | — |
| Moxa NPort IA5000A Series | 1.0 | — |
| Moxa NPort IA5000-G2 Series | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.