CVE-2025-15017
Açıklama
UART arayüzünde aktif hata ayıklama (debug) kodunun etkin kalmaya devam ettiği seri cihaz sunucularında bir güvenlik açığı bulunmaktadır. Cihaza fiziksel erişimi olan bir saldırgan, doğrudan UART arayüzüne bağlanarak; kimlik doğrulama, kullanıcı etkileşimi veya yürütme koşulları olmaksızın dahili hata ayıklama işlevselliğine yetkisiz erişim sağlayabilir. İstismar düşük karmaşıklıktadır ve saldırganın ayrıcalıklı işlemler yürütmesine ve hassas sistem kaynaklarına erişmesine olanak tanıyarak, etkilenen cihazın gizliliği, bütünlüğü ve kullanılabilirliği üzerinde yüksek etkiye yol açar. Harici veya bağımlı sistemler üzerinde herhangi bir güvenlik etkisi tespit edilmemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa NPort 5000AI-M12 Series | 1.0 | — |
| Moxa NPort 5100 Series | 1.0 | — |
| Moxa NPort 5100A Series | 1.0 | — |
| Moxa NPort 5200 Series | 1.0 | — |
| Moxa NPort 5200A Series | 1.0 | — |
| Moxa NPort 5400 Series | 1.0 | — |
| Moxa NPort 5600 Series | 1.0 | — |
| Moxa NPort 5600-DT Series | 1.0 | — |
| Moxa NPort IA5000 Series | 1.0 | — |
| Moxa NPort IA5000A Series | 1.0 | — |
| Moxa NPort IA5000-G2 Series | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.