PT-2025-42575
CVE-2025-6894
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
أجهزة وأجهزة توجيه أمان الشبكات من Moxa (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة في منطق التفويض في واجهة برمجة التطبيقات (API) لمستخدم مصدق عليه، يتمتع بامتيازات محدودة، بتنفيذ الوظيفة الإدارية
ping، التي تقتصر على الوظائف ذات الامتيازات العالية. وهذا يتيح للمستخدم إجراء استكشاف للشبكة الداخلية، مما قد يؤدي إلى اكتشاف أجهزة مضيفة أو خدمات داخلية. وقد يؤدي الاستغلال المتكرر إلى استنزاف الموارد. لا تؤثر هذه الثغرة الأمنية على سلامة الجهاز أو أي أنظمة تابعة له. الوظيفة المعرضة للخطر هي ping. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾