CVE-2025-9315 in MXsecurity
Tóm tắt
Bởi VulDB • 14/07/2026
Một lỗ hổng đăng ký thiết bị không xác thực (unauthenticated), do lỗi Kiểm soát Không đúng cách các thuộc tính đối tượng được xác định động (Improperly Controlled Modification of Dynamically-Determined Object Attributes), đã được phát hiện trong dòng sản phẩm MXsecurity. Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này bằng cách gửi một tải trọng JSON đặc biệt crafted đến điểm cuối đăng ký của thiết bị /api/v1/devices/register, cho phép kẻ tấn công đăng ký các thiết bị trái phép mà không cần xác thực. Mặc dù việc khai thác lỗ hổng này chỉ dẫn đến những thay đổi hạn chế đối với dữ liệu, nhưng nó không ảnh hưởng đến tính bảo mật (confidentiality) và khả năng sẵn có (availability) của thiết bị bị ảnh hưởng, cũng như không gây mất mát về tính bảo mật, toàn vẹn (integrity) và khả năng sẵn có trong bất kỳ hệ thống nào sau đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.