CVE-2025-6893
Açıklama
Moxa ağ güvenlik cihazlarında ve yönlendiricilerinde Gereksiz Yetkilerle Çalıştırma zafiyeti tespit edilmiştir. Etkilenen cihazın /api/v1/setting/data uç noktasında hatalı erişim kontrolü açığı belirlenmiştir. Bu açık, düşük yetkili kimliği doğrulanmış bir kullanıcının gerekli izinler olmadan API'yi çağırmasına ve böylece sistem yapılandırma verilerine erişme veya bunları değiştirme yeteneği kazanmasına olanak tanır. Başarılı bir istismar, saldırganın hassas sistem ayarlarına erişmesine veya bunları değiştirmesine izin veren bir yetki yükseltmeye yol açabilir. Genel etki yüksek olsa da, sonraki sistemlerde herhangi bir gizlilik veya bütünlük kaybı söz konusu değildir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa TN-4900 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa NAT-102 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa NAT-108 Series | 1.0 ≤ v ≤ 3.16 | — |
| Moxa OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.