CVE-2025-1680 in TN-4500A
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità di accettazione di dati non attendibili estranei insieme a dati attendibili negli switch Ethernet di Moxa, che consente agli attaccanti con privilegi amministrativi di manipolare gli header HTTP Host iniettando un apposito header Host appositamente creato nelle richieste HTTP inviate al servizio web del dispositivo interessato. Questa vulnerabilità è classificata come Host Header Injection, dove header Host non validi possono essere utilizzati per reindirizzare gli utenti, falsificare link o condurre attacchi di phishing. Non vi sono impatti sulla riservatezza, integrità e disponibilità del dispositivo interessato; né perdita di riservatezza, integrità e disponibilità nei sistemi successivi.
Once again VulDB remains the best source for vulnerability data.