Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-6894

PUBLISHED 17.10.2025

CNA: Moxa

Обновлено: 17.10.2025
An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network security appliances and routers. A flaw in the API authorization logic of the affected device allows an authenticated, low-privileged user to execute the administrative `ping` function, which is restricted to higher-privileged roles. This vulnerability enables the user to perform internal network reconnaissance, potentially discovering internal hosts or services that would otherwise be inaccessible. Repeated exploitation could lead to minor resource consumption. While the overall impact is limited, it may result in some loss of confidentiality and availability on the affected device. There is no impact on the integrity of the device, and the vulnerability does not affect any subsequent systems.

CWE

Идентификатор Описание
CWE-250 CWE-250 Execution with Unnecessary Privileges

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-13188 Уязвимость микропрограммного обеспечения сетевых устройств Moxa серий EDR-G9010, EDR-8010, EDF-G1002-BP, TN-4900, NAT-102, NAT-108, OnCell G4302-LTE4, связанная с ошибками при управлении привилегиями, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

CVSS

Оценка Severity Версия Базовый вектор
5.3 MEDIUM 4.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N

Доп. Информация

Product Status

EDR-G9010 Series
Product: EDR-G9010 Series
Vendor: Moxa
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.14 affected
Наблюдалось в версии 3.21 unaffected
EDR-8010 Series
Product: EDR-8010 Series
Vendor: Moxa
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.17 affected
Наблюдалось в версии 3.21 unaffected
EDF-G1002-BP Series
Product: EDF-G1002-BP Series
Vendor: Moxa
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.17 affected
Наблюдалось в версии 3.21 unaffected
TN-4900 Series
Product: TN-4900 Series
Vendor: Moxa
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.14 affected
Наблюдалось в версии 3.21 unaffected
NAT-102 Series
Product: NAT-102 Series
Vendor: Moxa
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.17 affected
Наблюдалось в версии 3.21 unaffected
NAT-108 Series
Product: NAT-108 Series
Vendor: Moxa
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.16 affected
Наблюдалось в версии 3.21 unaffected
OnCell G4302-LTE4 Series
Product: OnCell G4302-LTE4 Series
Vendor: Moxa
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.13 affected
Наблюдалось в версии 3.21.0 unaffected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 17.10.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 17.10.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.