CVE-2025-9315
Təsvir
MXsecurity Series-də Dinamik olaraq Təyin Edilmiş Obyekt Atributlarının Yanlış İdarə Olunan Dəyişdirilməsi səbəbindən autentifikasiya olunmamış cihaz qeydiyyatı zəifliyi aşkar edilmişdir. Autentifikasiya olunmamış uzaq hücumçu, cihazın /api/v1/devices/register qeydiyyat nöqtəsinə xüsusi hazırlanmış JSON faylını göndərərək bu zəiflikdən istifadə edə və autentifikasiyasız icazəsiz cihazları qeydiyyata ala bilər. Bu zəiflikdən istifadə məlumatların dəyişdirilməsini məhdud şəkildə həyata keçirsə də, təsirlənmiş cihazın konfidensiallığına və əlçatanlığına heç bir təsir göstərmir, həmçinin sonrakı sistemlərdə konfidensiallığın, bütövlüyün və əlçatanlığın itirilməsinə səbəb olmur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa MXsecurity Series | 1.0 ≤ v ≤ 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.