CVE-2025-6893: Appliances de segurança e roteadores Moxa: privilégios desnecessários por controle de acesso quebrado
A Moxa divulgou a CVE-2025-6893, uma falha de controle de acesso quebrado classificada como CWE-250 (Execução com Privilégios Desnecessários) em seus appliances de segurança de rede e roteadores. Um usuário autenticado com baixos privilégios pode conseguir acessar ou modificar dados de configuração do sistema, o que pode levar à escalada de privilégios. O CNA atribui pontuação CVSS 4.0 de 9,3, e o catálogo KEV da CISA não a lista nos dados consultados.
Visão geral
A PSIRT da Moxa publicou o aviso MPSA-258121, que trata da CVE-2025-6893 junto com outros problemas em seus appliances de segurança de rede e roteadores. A fraqueza é classificada como CWE-250 e descrita como controle de acesso quebrado em um endpoint de API que não aplica as permissões exigidas.
Impacto
- Um usuário autenticado com baixos privilégios pode alcançar funções de configuração sem as permissões necessárias.
- A exploração bem-sucedida pode levar à escalada de privilégios e ao acesso ou modificação não autorizados de configurações sensíveis do sistema.
- O registro descreve o impacto geral como alto, sem perda de confidencialidade ou integridade em sistemas subsequentes.
- O vetor CVSS 4.0 informado pelo CNA é AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H, com pontuação 9,3.
Produtos afetados e versões
- O registro cita appliances de segurança de rede e roteadores da Moxa de forma geral. Nenhum modelo de produto ou versão de firmware afetada consta nos dados consultados.
- Nenhuma versão corrigida consta no registro. O aviso de segurança da Moxa é a principal fonte para consultar a lista oficial.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE nos dados consultados. Não há exploração confirmada na natureza nas fontes consultadas.
- A probabilidade EPSS informada no registro é 0,00656, com percentil de 0,50065.
Correção e mitigação
- Faça o inventário de todos os appliances e roteadores Moxa do ambiente e compare-os com o aviso do fabricante quanto a modelos afetados e firmware corrigido.
- Aplique as atualizações de firmware fornecidas pelo fabricante para seus modelos, assim que forem confirmadas como corretivas.
- Até que a correção seja concluída, restrinja o acesso às interfaces de gerenciamento a administradores e redes de confiança.
- Revise as contas de usuário e aplique o princípio do menor privilégio, removendo contas que não precisam de acesso.
Orientações de detecção
- Revise os logs dos dispositivos em busca de sessões de contas com baixos privilégios que acessem funções de configuração ou façam alterações inesperadas.
- Gere alertas para alterações inesperadas nas configurações do sistema e correlacione-as com registros de mudança aprovados.
- Monitore o acesso ao plano de gerenciamento em busca de contas ou horários incomuns.
Limitações das informações disponíveis
- O registro não informa versões afetadas ou corrigidas, e não há pontuação CVSS do NVD; consta apenas a pontuação 9,3 do CNA.
- A data EPSS do registro (2026-10-13) é posterior à data de publicação, portanto os valores EPSS devem ser tratados como informados, sem validação adicional.
- O comportamento do endpoint vulnerável além da descrição do registro não está disponível.
Perguntas frequentes
O que é a CVE-2025-6893?
É uma vulnerabilidade de controle de acesso quebrado (CWE-250) em appliances de segurança de rede e roteadores da Moxa. Um usuário autenticado com baixos privilégios pode acessar ou modificar dados de configuração do sistema.
Esta CVE é conhecida por ser explorada ativamente?
O catálogo KEV da CISA não a lista nos dados consultados, e não há exploração confirmada na natureza nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.