CVE-2025-9315 in MXsecurity
要約
〜によって VulDB • 2026年07月30日
MXsecurityシリーズにおいて、動的に決定されたオブジェクト属性の不適切な制御（Improperly Controlled Modification of Dynamically-Determined Object Attributes）起因による認証不要なデバイス登録脆弱性が確認されました。認証されていないリモート攻撃者は、デバイスの登録エンドポイント `/api/v1/devices/register` に対して特別に作成したJSONペイロードを送信することでこの脆弱性を悪用し、認証なしで不正なデバイスを登録することができます。本脆弱性の悪用によるデータ改ざんの範囲は限定的ですが、影響を受けるデバイスにおける機密性および可用性への影響はなく、関連する後続システムにおいても機密性、完全性、可用性の損失はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.