CVE-2025-6949
Təsvir
Moxa-nın şəbəkə təhlükəsizliyi cihazlarında və routerlərində Lazımsız İmtiyazlarla İcra zəifliyi aşkar edilmişdir. API-dəki kritik avtorizasiya çatışmazlığı autentifikasiya olunmuş, aşağı imtiyazlı istifadəçiyə yeni administrator hesabı yaratmağa, o cümlədən mövcud istifadəçilərlə eyni istifadəçi adlarına malik hesablar yaratmağa imkan verir. Müəyyən ssenarilərdə bu zəiflik hücumçuya təsirlənmiş cihaz üzərində tam inzibati nəzarət əldə etməyə imkan verə bilər ki, bu da potensial olaraq hesabın təqlid edilməsinə səbəb ola bilər. Uğurlu istismar təsirlənmiş cihazın konfidensiallığına, bütövlüyünə və əlçatanlığına ciddi şəkildə təsir göstərə bilsə də, sonrakı sistemlərdə konfidensiallığın və ya bütövlüyün itirilməsi baş vermir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa TN-4900 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa NAT-102 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa NAT-108 Series | 1.0 ≤ v ≤ 3.16 | — |
| Moxa OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.