BDU:2025-13531 (CVE-2025-1679)

Уязвимость микропрограммного обеспечения маршрутизаторов Moxa серии TN-4500A, TN-5500A, TN-G4500 и TN-G6500, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2025-10-29

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Moxa серии TN-4500A, TN-5500A, TN-G4500 и TN-G6500 связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

TN-4500A (до 3.13 включительно)TN-5500A (до 3.13 включительно)TN-G4500 (до 5.5 включительно)TN-G6500 (до 5.5 включительно)

Способ устранения

Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-257421-cve-2025-1679,-cve-2025-1680-stored-cross-site-scripting-(xss)-and-host-header-injection-vulnerabilities-in

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-257421-cve-2025-1679,-cve-2025-1680-stored-cross-site-scripting-(xss)-and-host-header-injection-vulnerabilities-in https://www.hackrtu.com/blog/cg-technical-en-003/

Проверьте безопасность своего сайта и почты → Полная проверка домена