PT-2025-42579
CVE-2025-6949
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة أمان الشبكات وأجهزة التوجيه من Moxa (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في التفويض في واجهة برمجة التطبيقات (API) لأجهزة أمان الشبكات وأجهزة التوجيه من Moxa. يمكن للمستخدم المصادق عليه ذي الامتيازات المحدودة إنشاء حساب إداري جديد، حتى لو كان اسم المستخدم مطابقًا لاسم مستخدم موجود بالفعل. وقد يتيح ذلك للمهاجم الحصول على سيطرة إدارية كاملة على الجهاز. يؤثر الاستغلال الناجح على سرية وسلامة وتوافر الجهاز المتأثر. تتعلق هذه المشكلة بنقطة النهاية
/api، حيث تسمح بإنشاء حسابات غير مصرح بها من خلال ثغرة في الدالة createAccount(). المعلمة المعرضة للخطر هي username.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾