Высокий

Опубликована

CVE-2025-6892

Описание уязвимости

Публикация: 17.10.2025·Обновлена: 17.10.2025, 16:46·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

An Incorrect Authorization vulnerability has been identified in Moxa’s network security appliances and routers. A flaw in the API authentication mechanism allows unauthorized access to protected API endpoints, including those intended for administrative functions. This vulnerability can be exploited after a legitimate user has logged in, as the system fails to properly validate session context or privilege boundaries. An attacker may leverage this flaw to perform unauthorized privileged operations. While successful exploitation can severely impact the confidentiality, integrity, and availability of the affected device itself, there is no loss of confidentiality or integrity within any subsequent systems.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Moxa has developed appropriate solutions to address the vulnerability. Please refer to https://www.moxa.com/en/support/product-support/security-advisory/mpsa-258121-cve-2025-6892,-cve-202... https://www.moxa.com/en/support/product-support/security-advisory/mpsa-258121-cve-2025-6892,-cve-2025-6893,-cve-2025-6894,-cve-2025-6949,-cve-2025-6950-multiple-vulnerabilities-in-netwo

CVE Record: Moxa ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Moxa / EDR-G9010 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.14"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / EDR-8010 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.17"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / EDF-G1002-BP Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.17"
}

{
  "status": "unaffected",
  "version": "3.21"
}

Moxa / TN-4900 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.14"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / NAT-102 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.17"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / NAT-108 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.16"
}

{
  "status": "unaffected",
  "version": "3.21"
}

Moxa / OnCell G4302-LTE4 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.13"
}

{
  "status": "unaffected",
  "version": "3.21.0",
  "versionType": "custom"
}

CVSS: оценки и векторы

CVSS 4.0 · cve8.7

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

AT · Условия атакинужны условия

PR · Привилегиине нужны

UI · Участие пользователяпассивное

VC · Конфиденциальность уязвимой системывысокое

VI · Целостность уязвимой системывысокое

VA · Доступность уязвимой системывысокое

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынет

SA · Доступность связанной системывысокое

Классы CWE

CWE-863 · Некорректная проверка полномочий

Источники и ссылки

Бюллетень вендора · www.moxa.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:10:30.381358+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:04.058105+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:04.058105+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:10:30.381358+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:04.058105+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены03.11.2026, 00:10
Данные обновлены02.11.2026, 00:09
Данные обновлены31.10.2026, 11:56
Данные обновлены30.10.2026, 15:29
Данные обновлены29.10.2026, 11:05
Опубликована28.10.2026, 19:08

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2025-6949 An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network securit Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Критический	9.3	0,52 %	17.10.2025
CVE-2025-6950 An Use of Hard-coded Credentials vulnerability has been identified in Moxa’s network security applia Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Критический	9.9	0,6 %	17.10.2025
CVE-2025-6893 An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network securit Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Критический	9.3	0,66 %	17.10.2025
CVE-2025-6894 An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network securit Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Средний	5.3	0,58 %	17.10.2025
CVE-2024-9137 Moxa Service Missing Authentication for Critical Function Moxa / EDR-8010 Series · Moxa / EDR-G9004 Series	Высокий	8.8	0,5 %	14.10.2024