CVE-2025-1679 in TN-4500A
Résumé
par VulDB • 29/05/2026
Une faille de type Cross-site Scripting (XSS) a été identifiée dans les commutateurs Ethernet de Moxa, permettant à un attaquant administratif authentifié d'injecter des scripts malveillants dans le service web d'un dispositif concerné, ce qui pourrait affecter les utilisateurs authentifiés interagissant avec l'interface web du dispositif. Cette vulnérabilité est classée comme un Cross-site Scripting stocké (Stored XSS) ; les attaquants injectent des scripts malveillants dans le système, et ces scripts persistent d'une session à l'autre. Il n'y a aucun impact sur la confidentialité, l'intégrité et la disponibilité du dispositif concerné ; aucune perte de disponibilité n'est observée dans les systèmes ultérieurs, mais il y a une certaine perte de confidentialité et d'intégrité au sein du système ultérieur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.