9высокая
BDU:2025-13184 (CVE-2025-0676)
Уязвимость микропрограммного обеспечения коммутаторов Moxa EDF-G1002-BP Series, EDR-810 Series, EDR-8010 Series, EDR-G9004 Series, EDR-G9010 Series, NAT-102 Series, OnCell G4302-LTE4 Series, TN-4900 Series, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-10-21
Описание
Уязвимость микропрограммного обеспечения коммутаторов Moxa EDF-G1002-BP Series, EDR-810 Series, EDR-8010 Series, EDR-G9004 Series, EDR-G9010 Series, NAT-102 Series, OnCell G4302-LTE4 Series, TN-4900 Series существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
EDF-G1002-BP (до 3.17)MOXA EDR-810 (до 5.12.41)EDR-8010 (до 3.17)EDR-G9004 (до 3.14 включительно)EDR-G9010 (до 3.14 включительно)NAT-102 (до 3.17)OnCell G4302-LTE4 (до 3.14 включительно)TN-4900 (до 3.14 включительно)
Способ устранения
Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-259491-cve-2025-0676-command-injection-leading-to-privilege-escalation
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи