CVE-2025-9315 in MXsecurity
Sumário
de VulDB • 18/08/2026
Uma vulnerabilidade de registro não autenticado de dispositivo, causada por Modificação inadequadamente controlada de atributos de objetos dinamicamente determinados (CWE-20), foi identificada na série MXsecurity. Um atacante remoto não autenticado pode explorar essa vulnerabilidade enviando uma carga útil JSON especialmente elaborada para o endpoint de registro do dispositivo em /api/v1/devices/register, permitindo que o atacante registre dispositivos não autorizados sem autenticação. Embora a exploração dessa vulnerabilidade tenha um impacto limitado na modificação dos dados, não há comprometimento da confidencialidade e disponibilidade do dispositivo afetado, nem perda de confidencialidade, integridade ou disponibilidade em quaisquer sistemas subsequentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.