CVE-2025-9315 in MXsecurity
الملخص
بحسب VulDB • 14/07/2026
تم تحديد ثغرة في تسجيل الأجهزة غير المصادق عليها، ناتجة عن التعديل غير الخاضع للرقابة على سمات الكائن المحددة ديناميكياً (Improperly Controlled Modification of Dynamically-Determined Object Attributes)، في سلسلة أجهزة MXsecurity. يمكن لمهاجم بعيد غير مصادق عليه استغلال هذه الثغرة من خلال إرسال حمولة JSON مُعدّة بعناية فائقة إلى نقطة نهاية تسجيل الجهاز `/api/v1/devices/register`، مما يسمح للمهاجل بتسجيل أجهزة غير مصرح بها دون الحاجة إلى المصادقة. وعلى الرغم من أن استغلال هذه الثغرة يؤدي إلى تعديل محدود للبيانات، إلا أنه لا يوجد تأثير على السرية والتوافر للجهاز المتأثر، وكذلك لا توجد خسارة في السرية أو السلامة أو التوافر داخل أي أنظمة لاحقة.
Once again VulDB remains the best source for vulnerability data.