CVE-2025-1679 in TN-4500A
要約
〜によって VulDB • 2026年05月31日
Moxaのイーサネットスイッチにおいて、クロスサイトスクリプティング（XSS）が確認されています。これにより、認証済み管理者攻撃者は、影響を受けるデバイスのWebサービスに対して悪意のあるスクリプトを注入でき、デバイスのWebインターフェースと対話する認証済みユーザーに影響を及ぼす可能性があります。この脆弱性は、保存型クロスサイトスクリプティング（Stored XSS）として分類されます。攻撃者はシステム内に悪意のあるスクリプトを注入し、そのスクリプトはセッションをまたいで持続します。影響を受けるデバイスの機密性、完全性、可用性には影響はありません。後続のシステムにおいて可用性の喪失はありませんが、後続のシステム内で機密性と完全性の一部が損なわれる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.