CVE-2025-9315 in MXsecurity
Resumen
por VulDB • 2026-07-30
Se ha identificado una vulnerabilidad de registro de dispositivos sin autenticación en la serie MXsecurity, causada por una Modificación Incorrectamente Controlada de Atributos de Objetos Determinados Dinámicamente (Improperly Controlled Modification of Dynamically-Determined Object Attributes). Un atacante remoto no autenticado puede explotar esta vulnerabilidad enviando un payload JSON especialmente manipulado al punto final de registro del dispositivo /api/v1/devices/register, lo que permite registrar dispositivos no autorizados sin necesidad de autenticación. Aunque la explotación de esta vulnerabilidad provoca una modificación limitada de los datos, no hay impacto en la confidencialidad y disponibilidad del dispositivo afectado, ni pérdida de confidencialidad, integridad o disponibilidad en ningún sistema subsiguiente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.