CVE-2025-6892
Təsvir
Moxa-nın şəbəkə təhlükəsizliyi cihazlarında və routerlərində Səhv Avtorizasiya zəifliyi aşkar edilmişdir. API autentifikasiya mexanizmindəki çatışmazlıq, inzibati funksiyalar üçün nəzərdə tutulanlar da daxil olmaqla, qorunan API son nöqtələrinə icazəsiz girişə imkan verir. Sistem sessiya kontekstini və ya imtiyaz sərhədlərini düzgün şəkildə yoxlamadığı üçün bu zəiflik legitim istifadəçi daxil olduqdan sonra istismar edilə bilər. Hücumçu bu çatışmazlıqdan istifadə edərək icazəsiz imtiyazlı əməliyyatlar yerinə yetirə bilər. Uğurlu istismar təsirə məruz qalan cihazın konfidensiallığına, bütövlüyünə və əlçatanlığına ciddi şəkildə təsir göstərə bilsə də, sonrakı sistemlərdə konfidensiallığın və ya bütövlüyün itirilməsi baş vermir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa TN-4900 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa NAT-102 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa NAT-108 Series | 1.0 ≤ v ≤ 3.16 | — |
| Moxa OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.