CVE-2025-1679 in TN-4500A
Tóm tắt
Bởi VulDB • 31/05/2026
Lỗ hổng Cross-site Scripting (XSS) đã được xác định trong các thiết bị chuyển mạch Ethernet của Moxa, cho phép kẻ tấn công đã xác thực là quản trị viên chèn mã độc vào dịch vụ web của thiết bị bị ảnh hưởng, từ đó tác động đến người dùng đã xác thực khi tương tác với giao diện web của thiết bị. Lỗ hổng này được phân loại là Stored Cross-site Scripting (XSS); kẻ tấn công chèn mã độc vào hệ thống và mã này tồn tại xuyên suốt các phiên làm việc. Không có tác động đến tính bảo mật, tính toàn vẹn và tính sẵn sàng của thiết bị bị ảnh hưởng; không gây mất tính sẵn sàng trong bất kỳ hệ thống nào tiếp theo, nhưng có một số tổn thất về tính bảo mật và tính toàn vẹn trong hệ thống tiếp theo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.