Vulnerabilidades do Moxa EDR-8010 Series
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Moxa EDR-8010 Series: 7 registro(s), com versões afetadas e correções.
CVE-2026-3868
Alta · 8.7
CWE-130 27/04/2026
An improper handling of the length parameter inconsistency vulnerability has been…
An improper handling of the length parameter inconsistency vulnerability has been identified in Moxa’s Secure Router. Because of improper validation of length parameters in the HTTPS management interface, an unauthenticated remote attacker could send specially crafted requests that trigger a buffer overflow condition, causing the web service to become unresponsive. Successful exploitation may result in a denial-of-service condition requiring a device reboot to restore normal operation. While successful exploitation can severely impact the availability of the affected device, no impact to the confidentiality or integrity of the affected product has been identified. Additionally, no confidentiality, integrity, or availability impact to the subsequent system has been identified.
CVE-2026-3867
Média · 6.0
CWE-282 27/04/2026
An improper ownership management vulnerability has been identified in Moxa’s Secure…
An improper ownership management vulnerability has been identified in Moxa’s Secure Router. Because of improper ownership management, a low-privileged authenticated user may access a configuration file containing the hashed password of the administrative account. Successful exploitation of this vulnerability could allow an attacker to obtain sensitive information. Exploitation is only possible under a specific condition — when the configuration file has been exported. This vulnerability does not impact the integrity or availability of the affected product, and no confidentiality, integrity, or availability impact to the subsequent system has been identified.
CVE-2025-6950
Crítica · 9.9
CWE-798 17/10/2025
Appliances de segurança e roteadores Moxa: chave JWT embutida no produto (CVE-2025-6950)
Foi identificada uma vulnerabilidade de Uso de Credenciais Codificadas (Hard-coded) nos appliances de segurança de rede e roteadores da Moxa. O sistema emprega uma chave secreta codificada para assinar JSON Web Tokens (JWT) usados na autenticação. Essa implementação insegura permite que um atacante não autenticado forje tokens válidos, contornando os controles de autenticação e se passando por qualquer usuário. A exploração pode resultar em comprometimento completo do sistema, possibilitando acesso não autorizado, roubo de dados e controle administrativo total sobre o dispositivo afetado. Embora a exploração bem-sucedida possa afetar gravemente a confidencialidade, a integridade e a disponibilidade do próprio dispositivo afetado, não há perda de confidencialidade ou integridade em sistemas subsequentes.
CVE-2025-6949
Crítica · 9.3
CWE-250 17/10/2025
Appliances de Segurança de Rede e Roteadores Moxa: Privilégios Desnecessários na API Permitem Criação de Contas Administrativas (CVE-2025-6949)
Foi identificada uma vulnerabilidade de Execução com Privilégios Desnecessários nos appliances de segurança de rede e roteadores da Moxa. Uma falha crítica de autorização na API permite que um usuário autenticado, com baixos privilégios, crie uma nova conta de administrador, inclusive contas com nomes de usuário idênticos aos de usuários existentes. Em determinados cenários, essa vulnerabilidade poderia permitir que um atacante obtivesse controle administrativo total sobre o dispositivo afetado, levando a possível personificação de contas. Embora a exploração bem-sucedida possa impactar gravemente a confidencialidade, a integridade e a disponibilidade do próprio dispositivo afetado, não há perda de confidencialidade ou integridade em sistemas subsequentes.
CVE-2025-6894
Média · 5.3
CWE-250 17/10/2025
Execution with Unnecessary Privileges em Moxa EDR-G9010 Series
An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network security appliances and routers. A flaw in the API authorization logic of the affected device allows an authenticated, low-privileged user to execute the administrative `ping` function, which is restricted to higher-privileged roles. This vulnerability enables the user to perform internal network reconnaissance, potentially discovering internal hosts or services that would otherwise be inaccessible. Repeated exploitation could lead to minor resource consumption. While the overall impact is limited, it may result in some loss of confidentiality and availability on the affected device. There is no impact on the integrity of the device, and the vulnerability does not affect any subsequent systems.
CVE-2025-6893
Crítica · 9.3
CWE-250 17/10/2025
Appliances de segurança e roteadores Moxa: privilégios desnecessários por controle de acesso quebrado (CVE-2025-6893)
Uma vulnerabilidade de Execução com Privilégios Desnecessários foi identificada nos appliances de segurança de rede e roteadores da Moxa. Foi identificada uma falha de controle de acesso quebrado no endpoint /api/v1/setting/data do dispositivo afetado. Essa falha permite que um usuário autenticado com baixos privilégios chame a API sem as permissões necessárias, obtendo assim a capacidade de acessar ou modificar dados de configuração do sistema. A exploração bem-sucedida pode levar à escalada de privilégios, permitindo que o atacante acesse ou modifique configurações sensíveis do sistema. Embora o impacto geral seja alto, não há perda de confidencialidade ou integridade em quaisquer sistemas subsequentes.
CVE-2025-6892
Alta · 8.7
CWE-863 16/10/2025
Incorrect Authorization em Moxa EDR-G9010 Series
An Incorrect Authorization vulnerability has been identified in Moxa’s network security appliances and routers. A flaw in the API authentication mechanism allows unauthorized access to protected API endpoints, including those intended for administrative functions. This vulnerability can be exploited after a legitimate user has logged in, as the system fails to properly validate session context or privilege boundaries. An attacker may leverage this flaw to perform unauthorized privileged operations. While successful exploitation can severely impact the confidentiality, integrity, and availability of the affected device itself, there is no loss of confidentiality or integrity within any subsequent systems.