CVE-2025-2026

Yüksek

Açıklama

NPort 6100-G2/6200-G2 Serisi, uzaktaki saldırganların cihazın web API'si üzerinden null byte injection gerçekleştirmesine olanak tanıyan yüksek öncelikli bir güvenlik açığından (CVE-2025-2026) etkilenmektedir. Bu durum, beklenmedik bir cihaz yeniden başlatılmasına yol açabilir ve hizmet reddi (DoS) durumuyla sonuçlanabilir. Web salt okunur yetkilerine sahip kimliği doğrulanmış uzaktaki bir saldırgan, kötü niyetli girdi enjekte etmek için savunmasız API'yi istismar edebilir. Başarılı bir istismar, cihazın yeniden başlatılmasına neden olarak normal operasyonları aksatabilir ve geçici bir hizmet reddine yol açabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünNPort 6100-G2/6200-G2 Series

Yayın31 Ara 2025

İlk görülme31 Ara 2025

Zayıflık türüCWE-170CWE-170

Nasıl düzeltilir

Üretici duyuruları

moxa.com/en/support/product-support/security-advisory/mpsa-251731-cve-2025-1977-cve-2025-2026-multiple-vulnerabilities-in-nport-6100-g2-6200-g2-series

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Moxa NPort 6100-G2/6200-G2 Series	1.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.