PT-2025-43519
CVE-2025-1680
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محولات إيثرنت من Moxa (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في محولات إيثرنت من Moxa تتمثل في قبول بيانات خارجية غير موثوق بها ضمن البيانات الموثوق بها. وهذا يسمح للمهاجمين الذين يتمتعون بامتيازات إدارية بالتلاعب برؤوس المضيف (Host headers) في بروتوكول HTTP عن طريق حقن رأس مضيف مصمم خصيصًا في طلبات HTTP المرسلة إلى خدمة الويب الخاصة بجهاز متأثر. هذه مشكلة تتعلق بحقن رؤوس المضيف (Host Header Injection)، حيث يمكن استخدام رؤوس مضيف غير صالحة لإعادة توجيه المستخدمين أو لشن هجمات التصيد الاحتيالي. ولا يوجد أي تأثير على سرية وسلامة وتوافر الجهاز المتأثر أو أي أنظمة لاحقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾