CVE-2025-1680
Təsvir
Moxa-nın Ethernet switch-lərində etibarsız kənar məlumatların etibarlı məlumatlarla birlikdə qəbul edilməsi zəifliyi aşkar edilmişdir ki, bu da inzibati imtiyazlara malik hücumçulara təsirə məruz qalan cihazın veb xidmətinə göndərilən HTTP sorğularına xüsusi hazırlanmış Host başlığını yerləşdirməklə HTTP Host başlıqlarını manipulyasiya etməyə imkan verir. Bu zəiflik Host Header Injection kimi təsnif edilir və burada yanlış Host başlıqları istifadəçiləri yönləndirmək, saxta keçidlər yaratmaq və ya fişinq hücumları həyata keçirmək üçün manipulyasiya oluna bilər. Təsirə məruz qalan cihazın konfidensiallığına, bütövlüyünə və əlçatanlığına heç bir təsir yoxdur; sonrakı sistemlərdə konfidensiallığın, bütövlüyün və əlçatanlığın itirilməsi baş vermir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa TN-4500A Series | 1.0 ≤ v ≤ 3.13 | — |
| Moxa TN-5500A Series | 1.0 ≤ v ≤ 3.13 | — |
| Moxa TN-G4500 Series | 1.0 ≤ v ≤ 5.5 | — |
| Moxa TN-G6500 Series | 1.0 ≤ v ≤ 5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.