CVE-2025-6893

Nome do Software Vulnerável e Versões Afetadas Dispositivos de segurança de rede e roteadores Moxa (versões afetadas não especificadas)

Descrição Existe uma falha em dispositivos de segurança de rede e roteadores Moxa relacionada a controle de acesso quebrado. Um usuário autenticado com baixos privilégios pode acessar ou modificar dados de configuração do sistema através do endpoint da API /api/v1/setting/data sem as permissões necessárias. Isso pode levar ao escalonamento de privilégios, permitindo que um invasor acesse ou modifique configurações sensíveis do sistema. O endpoint setting/data é vulnerável devido a verificações de autorização insuficientes. A exploração bem-sucedida não resulta na perda de confidencialidade ou integridade em sistemas subsequentes.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.