BDU:2025-13183
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8) Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость утилиты SerialInterfaceService.exe промышленных компьютеров Moxa, позволяющая нарушителю повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость утилиты SerialInterfaceService.exe промышленных компьютеров Moxa связана с отсутствием кавычек в написании элементов или путей поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем отправки специально созданного вредоносного файла
Способ устранения
Использование рекомендаций производителя: https://www.moxa.com/en/support/product-support/security-advisory/mpsa-256421-cve-2025-5191-unquoted-search-path-vulnerability-in-the-utility-for-industrial-computers-(windows)
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Moxa Inc. | BXP-A100 | 1.0 | Windows 11 Professional 2022 |
| Moxa Inc. | BXP-A100 | 1.0 | Windows 10 Enterprise LTSC 21H2 |
| Moxa Inc. | BXP-A101 | 1.0 | Windows 10 Enterprise LTSC 21H2 |
| Moxa Inc. | BXP-C100 | до 1.1 включительно | Windows 11 Professional 2022 |
| Moxa Inc. | BXP-C100 | до 1.1 включительно | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DA-681C | 1.0 | Windows 10 IoT Enterprise LTSC 2019 |
| Moxa Inc. | DA-681C | 1.0 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DA-682C | 1.0 | Serial Interface and IO Controller |
| Moxa Inc. | DA-682C | до 1.1 включительно | Windows 10 IoT Enterprise LTSC 2019 |
| Moxa Inc. | DA-682C | до 1.1 включительно | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DA-682C | до 1.5 включительно | Windows 10 IoT Enterprise LTSC 2021 for DN-PRP-HSR-I210 module |
| Moxa Inc. | DA-720 | 1.0 | SerialInterface for Windows 10 |
| Moxa Inc. | DA-720 | 1.0 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DA-720 | до 1.2 включительно | Windows 10 IoT Enterprise LTSC 2019/2021 for DE-2-IRIGB-4-DI/DO module |
| Moxa Inc. | DA-720 | до 1.5 включительно | Windows 10 IoT Enterprise LTSC 2021 for DE-PRP-HSR-EF module |
| Moxa Inc. | DA-820C | 1.0 | Windows Server 2022 for expansion modules |
| Moxa Inc. | DA-820C | 1.0 | Windows Server 2022 |
| Moxa Inc. | DA-820C | 1.1 | Windows 10 IoT Enterprise LTSC 2019 and Windows Server 2019 |
| Moxa Inc. | DA-820C | 1.1 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DA-820C | 1.5 | Windows 10 IoT Enterprise LTSC 2021 for DA-PRP-HSR-I210 module |
| Moxa Inc. | DA-820C | 1.5 | DN-PRP-HSR-I210 module |
| Moxa Inc. | DA-820E | 1.0 | Windows 10 IoT Enterprise LTSC 2021 for Expansion Modules |
| Moxa Inc. | DA-820E | 1.0 | Windows 11 IoT Enterprise LTSC 2024 |
| Moxa Inc. | DA-820E | 1.0 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DA-820E | 1.0 | Windows Server 2022 for expansion modules |
| Moxa Inc. | DA-820E | 1.0 | Windows 11 IoT Enterprise LTSC 2024 for Expansion Modules |
| Moxa Inc. | DA-820E | 1.0 | Windows Server 2022 |
| Moxa Inc. | DRP-A100 | до 1.2 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DRP-A100 | от 1.0 до 1.1 | Windows 11 Professional 2022 |
| Moxa Inc. | DRP-A100 | от 1.0 до 1.1 | Windows 11 IoT Enterprise LTSC 2024 |
| Moxa Inc. | DRP-C100 | до 1.2 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | DRP-C100 | от 1.0 до 1.1 | Windows 11 Professional 2022 |
| Moxa Inc. | DRP-C100 | от 1.0 до 1.1 | Windows 11 IoT Enterprise LTSC 2024 |
| Moxa Inc. | EXPC-F2120W Series | 1.0 | Windows 11 Professional 2023 |
| Moxa Inc. | EXPC-F2120W Series | 1.0 | Windows 10 Enterprise LTSC 21H2 |
| Moxa Inc. | EXPC-F2150W Series | 1.0 | Windows 11 Professional 2023 |
| Moxa Inc. | EXPC-F2150W Series | 1.0 | Windows 10 Enterprise LTSC 21H2 |
| Moxa Inc. | MC-1100 Series | 1.0 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | MC-1100 Series | до 1.1 включительно | Tools for Windows Embedded Standard 7 |
| Moxa Inc. | MC-3201 Series | 1.0 | Windows 10 IoT Enterprise LTSC 2019 |
| Moxa Inc. | MC-3201 Series | 1.0 | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | MC-7400 Series | 1.0 | Не указана |
| Moxa Inc. | MPC-2070 | 1.0 | MxOSD |
| Moxa Inc. | MPC-2070 | 1.0 | SerialInterface |
| Moxa Inc. | MPC-2070 | 1.0 | Windows 7 |
| Moxa Inc. | MPC-2070 | до 1.1 включительно | Windows 10 IoT Enterprise LTSC 2019 |
| Moxa Inc. | MPC-2070 | до 1.1 включительно | Windows 10 IoT Enterprise LTSC 2021 |
| Moxa Inc. | MPC-2121 Series | 1.0 | Windows 7 |
| Moxa Inc. | MPC-3070W Series | 1.0 | Windows 11 Professional 2023 |
| Moxa Inc. | MPC-3070W Series | 1.0 | Windows 10 Enterprise LTSC 21H2 |
Показано 50 из 73 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.