-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Moxa’s netwerkbeveiligingsapparaten
Advisory ID     : NCSC-2025-0326
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-6892, CVE-2025-6893, CVE-2025-6894,
                  CVE-2025-6949, CVE-2025-6950
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Execution with Unnecessary Privileges
                  Use of Hard-coded Credentials
                  Incorrect Authorization
Uitgiftedatum   : 20251020
Toepassing      : Moxa EDF-G1002-BP Series
                  Moxa EDR-8010 Series
                  Moxa EDR-G9010 Series
                  Moxa NAT-102 Series
                  Moxa NAT-108 Series
                  Moxa OnCell G4302-LTE4 Series
                  Moxa Router
                  Moxa TN-4900 Series
                  Moxa edf-g1002-bp
                  Moxa edr-8010
                  Moxa oncell_g4302-lte4
                  Moxa tn-4900
Versie(s)       :
Platform(s)     :

Beschrijving
   Moxa heeft kwetsbaarheden verholpen in hun
   netwerkbeveiligingsapparaten.

   De kwetsbaarheden in Moxa’s netwerkbeveiligingsapparaten omvatten een
   onjuiste autorisatie die ongeautoriseerde toegang tot beschermde API-
   eindpunten mogelijk maakt, evenals een probleem met
   toegangscontrolemechanismen dat kan leiden tot privilege-escalatie.
   Daarnaast kunnen laaggeprivilegieerde gebruikers administratieve
   functies uitvoeren, wat interne netwerkverkenning kan
   vergemakkelijken. Een kritieke kwetsbaarheid stelt
   laaggeprivilegieerde gebruikers in staat om nieuwe
   administratoraccounts te creëren, wat volledige administratieve
   controle en accountimpersonatie mogelijk maakt. Bovendien kunnen
   ongeauthenticeerde aanvallers hard-coded inloggegevens misbruiken om
   JSON Web Tokens te vervalsen, wat leidt tot ongeautoriseerde toegang
   tot de systemen.

Mogelijke oplossingen
   Moxa heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.moxa.com/en/support/product-support/security-advisory/
      mpsa-258121-cve-2025-6892%2C-cve-2025-6893%2C-cve-2025-6894%2C-
      cve-2025-6949%2C-cve-2025-6950-multiple-vulnerabilities-in-netwo

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=XPzL
-----END PGP SIGNATURE-----