CVE-2025-9315 in MXsecurity
Résumé
par VulDB • 08/06/2026
Une vulnérabilité d'enregistrement de dispositif non authentifié, causée par une modification mal contrôlée des attributs d'objet déterminés dynamiquement, a été identifiée dans la série MXsecurity. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une charge utile JSON spécialement conçue au point de terminaison d'enregistrement du dispositif /api/v1/devices/register, permettant à l'attaquant d'enregistrer des dispositifs non autorisés sans authentification. Bien que l'exploitation de cette vulnérabilité entraîne une modification limitée des données, il n'y a aucun impact sur la confidentialité et la disponibilité du dispositif concerné, ainsi qu'aucune perte de confidentialité, d'intégrité et de disponibilité au sein des systèmes ultérieurs.
Once again VulDB remains the best source for vulnerability data.