CVE-2025-6894
Açıklama
Moxa ağ güvenlik cihazlarında ve yönlendiricilerinde Gereksiz Yetkilerle Çalıştırma zafiyeti tespit edilmiştir. Etkilenen cihazın API yetkilendirme mantığındaki bir hata, kimliği doğrulanmış düşük yetkili bir kullanıcının, yalnızca yüksek yetkili rollere kısıtlanmış olan yönetici `ping` fonksiyonunu çalıştırmasına izin vermektedir. Bu zafiyet, kullanıcının dahili ağ keşfi yapmasına ve normalde erişilemeyecek olan dahili ana bilgisayarları veya servisleri potansiyel olarak keşfetmesine olanak tanır. Tekrarlanan istismar girişimleri, düşük düzeyde kaynak tüketimine yol açabilir. Genel etki sınırlı olsa da etkilenen cihazda gizlilik ve kullanılabilirlik kaybına neden olabilir. Cihazın bütünlüğü üzerinde herhangi bir etkisi yoktur ve zafiyet sonraki sistemleri etkilememektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa TN-4900 Series | 1.0 ≤ v ≤ 3.14 | — |
| Moxa NAT-102 Series | 1.0 ≤ v ≤ 3.17 | — |
| Moxa NAT-108 Series | 1.0 ≤ v ≤ 3.16 | — |
| Moxa OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.