PT-2025-43518 · Moxa · Moxa Ethernet Switches

Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-1679

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Switches Ethernet da Moxa (versões afetadas não especificadas)

Descrição Um atacante autenticado com privilégios administrativos pode injetar scripts maliciosos no serviço web dos dispositivos afetados, impactando potencialmente usuários autenticados que interagem com a interface web do dispositivo. Trata-se de uma vulnerabilidade de cross-site scripting (XSS) armazenado, na qual os scripts injetados persistem entre sessões. O problema não impacta a confidencialidade, integridade e disponibilidade do próprio dispositivo afetado, mas pode causar alguma perda de confidencialidade e integridade em sistemas subsequentes. A vulnerabilidade envolve a injeção de scripts maliciosos no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

CWE-349

Identificadores relacionados

BDU:2025-13531

BDU:2025-13532

CVE-2025-1679

Produtos afetados

Moxa Ethernet Switches

Referências · 7

• https://hackrtu.com/blog/cg-technical-en-003 · Nota
• https://bdu.fstec.ru/vul/2025-13532 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-1679 · Nota de Segurança
• https://moxa.com/en/support/product-support/security-advisory/mpsa-257421-cve-2025-1679,-cve-2025-1680-stored-cross-site-scripting-(xss)-and-host-header-injection-vulnerabilities-in · Aviso do Fabricante
• https://t.me/CVEtracker/35572 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1981364160110662138 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13531 · Nota de Segurança