تنبيه متعدد les produits Moxa CERTFR-2025-AVI-0917

 تنبيه متعدد les produits Moxa CERTFR-2025-AVI-0917

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0917
العنوان	Multiples vulnérabilités dans les produits Moxa
تاريخ الاصدار الأول	24 octobre 2025
تاريخ أخر تحديث	24 octobre 2025
المصادر	Bulletin de sécurité Moxa MPSA-257421 du 23 octobre 2025
المرفقات

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

• TN-4500A Series versions antérieures à v4.0
• TN-5500A Series versions antérieures à v4.0
• TN-G4500 Series versions v5.5.x antérieures à v5.5.255
• TN-G6500 Series versions v5.5.x antérieures à v5.5.255

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Moxa MPSA-257421 du 23 octobre 2025

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-257421-cve-2025-1679,-cve-2025-1680-stored-cross-site-scripting-(xss)-and-host-header-injection-vulnerabilities-in

• Référence CVE CVE-2025-1679

https://www.cve.org/CVERecord?id=CVE-2025-1679

• Référence CVE CVE-2025-1680

https://www.cve.org/CVERecord?id=CVE-2025-1680