CVE-2025-6894
Təsvir
Moxa-nın şəbəkə təhlükəsizliyi cihazlarında və routerlərində Lazımsız İmtiyazlarla İcra zəifliyi aşkar edilmişdir. Təsirə məruz qalan cihazın API avtorizasiya məntiqindəki çatışmazlıq, autentifikasiyadan keçmiş aşağı imtiyazlı istifadəçiyə yalnız daha yüksək imtiyazlı rollar üçün məhdudlaşdırılmış inzibati `ping` funksiyasını icra etməyə imkan verir. Bu zəiflik istifadəçiyə daxili şəbəkədə kəşfiyyat aparmağa, beləliklə, əks halda əlçatmaz olacaq daxili hostları və ya xidmətləri aşkar etməyə şərait yaradır. Təkrarlanan istismar kiçik miqdarda resurs istehlakına səbəb ola bilər. Ümumi təsir məhdud olsa da, bu, təsirə məruz qalan cihazda konfidensiallığın və əlçatanlığın müəyyən dərəcədə itirilməsi ilə nəticələnə bilər. Cihazın bütövlüyünə heç bir təsir göstərmir və zəiflik sonrakı sistemlərə təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa TN-4900 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa NAT-102 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa NAT-108 Series | 1.0 ≤ v ≤ 3.16 | — |
| Moxa OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.