CVE-2025-6893
Təsvir
Moxa-nın şəbəkə təhlükəsizliyi cihazlarında və routerlərində Lazımsız İmtiyazlarla İcra zəifliyi aşkar edilmişdir. Təsirə məruz qalan cihazın /api/v1/setting/data son nöqtəsində (endpoint) giriş nəzarətinin pozulması ilə bağlı çatışmazlıq müəyyən edilmişdir. Bu çatışmazlıq, aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə tələb olunan icazələr olmadan API-ni çağırmağa, beləliklə sistem konfiqurasiya məlumatlarına daxil olmağa və ya onları dəyişdirməyə imkan verir. Uğurlu istismar imtiyazların yüksəldilməsinə səbəb ola bilər ki, bu da hücumçuya həssas sistem parametrlərinə daxil olmağa və ya onları dəyişdirməyə imkan verir. Ümumi təsir yüksək olsa da, sonrakı sistemlərdə konfidensiallığın və ya bütövlüyün itirilməsi baş vermir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa TN-4900 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa NAT-102 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa NAT-108 Series | 1.0 ≤ v ≤ 3.16 | — |
| Moxa OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.