CVE-2025-6949: Appliances de Segurança de Rede e Roteadores Moxa: Privilégios Desnecessários na API Permitem Criação de Contas Administrativas

Visão geral

A CVE-2025-6949 afeta appliances de segurança de rede e roteadores da Moxa e é classificada como CWE-250, Execução com Privilégios Desnecessários. De acordo com o registro, um usuário autenticado com baixos privilégios pode explorar uma falha de autorização na API para criar uma nova conta de administrador. O principal material de referência listado é o aviso de segurança da Moxa.

Impacto

A CNA afirma que a exploração bem-sucedida pode afetar gravemente a confidencialidade, a integridade e a disponibilidade do próprio dispositivo afetado.
Uma conta com baixos privilégios poderia obter controle administrativo total do dispositivo, o que pode viabilizar a personificação de contas.
A CNA afirma que não há perda de confidencialidade ou integridade em sistemas subsequentes.
A pontuação base da Moxa no CVSS 4.0 é 9.3, classificada como crítica.

Produtos e versões afetados

O registro não lista produtos ou versões afetados em seus campos estruturados. A descrição menciona de forma geral os appliances de segurança de rede e roteadores da Moxa, por isso as faixas de versões afetadas são desconhecidas com os dados disponíveis. O aviso da Moxa é a fonte oficial para a lista de modelos e versões afetados.

Status de exploração

O registro indica que a CVE-2025-6949 não consta no catálogo Known Exploited Vulnerabilities da CISA, portanto a exploração ativa não está confirmada. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro inclui valores de EPSS (probabilidade de 0.00521 e percentil de 0.42671), que são uma estimativa estatística da probabilidade de exploração e não evidência de atividade.

Correção e mitigação

Consulte o aviso da Moxa para orientações do fabricante e eventuais atualizações de firmware aplicáveis aos seus modelos.
Até que uma correção seja validada, restrinja o acesso à API de gerenciamento e limite as interfaces de administração a redes administrativas confiáveis.
Aplique o princípio do menor privilégio a todas as contas dos dispositivos afetados e remova contas de baixo privilégio desnecessárias.
Planeje as atualizações pelo seu processo normal de mudanças e confirme a versão instalada após a aplicação.

Orientações de detecção

Revise periodicamente a lista de contas administrativas em busca de contas inesperadas ou nomes de usuário duplicados.
Audite os logs em busca de eventos de criação de contas, especialmente os originados por usuários não administrativos.
Monitore o acesso à API de gerenciamento a partir de origens desconhecidas ou em horários incomuns.

Limitações das informações disponíveis

O registro não contém dados de versões afetadas, de versões corrigidas nem o texto do aviso. O único dado de CVSS é a pontuação 4.0 da CNA, e nenhum outro provedor de pontuação está registrado. A data do EPSS no registro (2026-10-13) é posterior à data de publicação (2025-10-17), por isso deve ser interpretada com cautela. A disponibilidade de correção é desconhecida com base no registro.

Perguntas frequentes

O que é a CVE-2025-6949?

É uma falha de autorização classificada como CWE-250 na API de appliances de segurança de rede e roteadores da Moxa. Um usuário autenticado com baixos privilégios pode criar uma nova conta de administrador.

Qual é a gravidade segundo o registro?

A Moxa, na condição de CNA, atribui pontuação base 4.0 do CVSS de 9.3, classificada como crítica. O registro não inclui pontuações de outros provedores.

Esta vulnerabilidade está sendo explorada ativamente?

O registro não a lista no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

Quais versões são afetadas e existe correção?

O registro não informa versões afetadas nem corrigidas. Consulte o aviso de segurança da Moxa citado no registro para essas informações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.