Критический

Опубликована

CVE-2025-6949

Описание уязвимости

Публикация: 17.10.2025·Обновлена: 17.10.2025, 17:27·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network security appliances and routers. A critical authorization flaw in the API allows an authenticated, low-privileged user to create a new administrator account, including accounts with usernames identical to existing users. In certain scenarios, this vulnerability could allow an attacker to gain full administrative control over the affected device, leading to potential account impersonation. While successful exploitation can severely impact the confidentiality, integrity, and availability of the affected device itself, there is no loss of confidentiality or integrity within any subsequent systems.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Moxa has developed appropriate solutions to address the vulnerability. Please refer to https://www.moxa.com/en/support/product-support/security-advisory/mpsa-258121-cve-2025-6892,-cve-202... https://www.moxa.com/en/support/product-support/security-advisory/mpsa-258121-cve-2025-6892,-cve-2025-6893,-cve-2025-6894,-cve-2025-6949,-cve-2025-6950-multiple-vulnerabilities-in-netwo

CVE Record: Moxa ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Moxa / EDR-G9010 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.14"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / EDR-8010 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.17"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / EDF-G1002-BP Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.17"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / TN-4900 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.14"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / NAT-102 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.17"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / NAT-108 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.16"
}

{
  "status": "unaffected",
  "version": "3.21",
  "versionType": "custom"
}

Moxa / OnCell G4302-LTE4 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.13"
}

{
  "status": "unaffected",
  "version": "3.21.0",
  "versionType": "custom"
}

CVSS: оценки и векторы

CVSS 4.0 · cve9.3

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

AT · Условия атакидополнительные условия не нужны

PR · Привилегиинизкие

UI · Участие пользователяне нужно

VC · Конфиденциальность уязвимой системывысокое

VI · Целостность уязвимой системывысокое

VA · Доступность уязвимой системывысокое

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынет

SA · Доступность связанной системывысокое

Классы CWE

CWE-250 · Исполнение с ненужными привилегиями

Источники и ссылки

Бюллетень вендора · www.moxa.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:10:31.792617+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:04.075098+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:04.075098+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:10:31.792617+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:04.075098+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены03.11.2026, 00:10
Данные обновлены02.11.2026, 00:09
Данные обновлены31.10.2026, 11:56
Данные обновлены30.10.2026, 15:29
Данные обновлены29.10.2026, 11:05
Опубликована28.10.2026, 19:08

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2025-6950 An Use of Hard-coded Credentials vulnerability has been identified in Moxa’s network security applia Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Критический	9.9	0,6 %	17.10.2025
CVE-2025-6892 An Incorrect Authorization vulnerability has been identified in Moxa’s network security appliances a Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Высокий	8.7	0,51 %	17.10.2025
CVE-2025-6893 An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network securit Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Критический	9.3	0,66 %	17.10.2025
CVE-2025-6894 An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network securit Moxa / EDR-G9010 Series · Moxa / EDR-8010 Series	Средний	5.3	0,58 %	17.10.2025
CVE-2024-9137 Moxa Service Missing Authentication for Critical Function Moxa / EDR-8010 Series · Moxa / EDR-G9004 Series	Высокий	8.8	0,5 %	14.10.2024