PT-2025-14466 · Moxa · Tcpdump

Rex Weng · Publicado 2025-04-02 · Atualizado 2025-06-07 · CVE-2025-0676

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Produtos Moxa (versões afetadas não especificadas)

Descrição Este problema envolve injeção de comando no tcpdump em produtos Moxa, permitindo que um atacante autenticado com acesso ao console explore uma validação de entrada inadequada para injetar e executar comandos do sistema. A exploração bem-sucedida pode resultar em escalonamento de privilégios, permitindo que o atacante obtenha acesso a shell de root e mantenha controle persistente sobre o dispositivo, potencialmente interrompendo serviços de rede e afetando a disponibilidade de sistemas downstream que dependem de sua conectividade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-13184

CVE-2025-0676

Produtos afetados

Tcpdump

Referências · 16

• https://t.me/cvedetector/21849 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1907339849914286438 · Publicação no Twitter
• https://t.me/cvetracker/20558 · Publicação no Telegram
• https://moxa.com/en/support/product-support/security-advisory/mpsa-259491-cve-2025-0676-command-injection-leading-to-privilege-escalation · Aviso do Fabricante
• https://t.me/pentestingnews/58924 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1907722650249736389 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1907464428397658285 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1931366171909218321 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1907722649301922251 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2070 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13184 · Nota de Segurança
• https://t.me/purp_sec/462 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1907375375010685336 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1907376267898270015 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1907349047364477287 · Publicação no Twitter