CVE-2025-9315 in MXsecurity
Сводка
по VulDB • 05.08.2026
В серии устройств MXsecurity выявлена уязвимость регистрации устройства без аутентификации, вызванная некорректно контролируемым изменением динамически определяемых атрибутов объекта (Improperly Controlled Modification of Dynamically-Determined Object Attributes). Неаутентифицированный удаленный злоумышленник может эксплуатировать эту уязвимость путем отправки специально сформированного полезной нагрузки JSON на конечную точку регистрации устройства /api/v1/devices/register, что позволяет зарегистрировать несанкционированные устройства без аутентификации. Хотя эксплуатация данной уязвимости приводит к ограниченным изменениям данных, это не оказывает влияния на конфиденциальность и доступность затронутого устройства, а также не вызывает потери конфиденциальности, целостности или доступности в любых последующих системах.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.