CVE-2025-9315 in MXsecurity
요약
\~에 의해 VulDB • 2026. 06. 07.
MXsecurity 시리즈에서 동적으로 결정된 개체 속성에 대한 부적절한 제어 부재로 인해 발생하는 비인증 장치 등록 취약점이 확인되었습니다. 비인증 원격 공격자는 장치의 등록 엔드포인트 /api/v1/devices/register로 특별히 조작된 JSON 페이로드를 전송하여 이 취약점을 악용할 수 있으며, 이를 통해 인증 없이 무단 장치를 등록할 수 있습니다. 이 취약점의 악용은 데이터 수정에 제한적이지만, 영향받는 장치의 기밀성 및 가용성에 영향을 미치지 않으며, 이후 연결된 시스템에서도 기밀성, 무결성 및 가용성의 손실이 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.