PT-2025-42573
CVE-2025-6892
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة وأجهزة توجيه أمان الشبكات من Moxa (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في آلية المصادقة الخاصة بواجهة برمجة التطبيقات (API) لأجهزة وأجهزة توجيه أمان الشبكات من Moxa. تسمح هذه الثغرة بالوصول غير المصرح به إلى نقاط نهاية API المحمية، بما في ذلك تلك المستخدمة للوظائف الإدارية. يمكن استغلال هذه المشكلة بعد قيام مستخدم شرعي بتسجيل الدخول، وذلك بسبب الفشل في التحقق بشكل صحيح من سياق الجلسة أو حدود الامتيازات. قد يتمكن المهاجم من تنفيذ عمليات مميزة غير مصرح بها. قد يؤثر الاستغلال بشكل خطير على سرية وسلامة وتوافر الجهاز المتأثر. «آلية مصادقة واجهة برمجة التطبيقات (API)» هي المكون المتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾