PT-2025-42574
CVE-2025-6893
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة أمان الشبكات وأجهزة التوجيه من Moxa (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في أجهزة أمان الشبكات وأجهزة التوجيه من Moxa تتعلق بخلل في التحكم في الوصول. يمكن لمستخدم معتمد ذي امتيازات منخفضة الوصول إلى بيانات تكوين النظام أو تعديلها عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/api/v1/setting/data دون الحصول على الأذونات اللازمة. وقد يؤدي ذلك إلى تصعيد الامتيازات، مما يسمح للمهاجم بالوصول إلى إعدادات النظام الحساسة أو تعديلها. نقطة النهاية setting/data معرضة للخطر بسبب عدم كفاية إجراءات التحقق من التفويض. لا يؤدي الاستغلال الناجح إلى فقدان السرية أو السلامة في الأنظمة اللاحقة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾