CVE-2026-111548

Orta

Təsvir

Təsirə məruz qalan Moxa simsiz cihaz serverlərinin veb idarəetmə interfeysində stek əsaslı bufer daşması zəifliyi mövcuddur. Aşağı imtiyazlara malik autentifikasiya olunmuş uzaq hücumçu, istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmamasından istifadə edərək veb idarəetmə xidmətini cavabsız vəziyyətə gətirə bilər. Xidmətin bərpası üçün təsirlənmiş cihazın elektrik enerjisi ilə yenidən başladılması tələb olunur, digər cihaz funksiyaları isə işlək qalır.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulNPort W2150A-W4/W2250A-W4 Series
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Moxa NPort W2150A-W4/W2250A-W4 Series1.0 ≤ v ≤ 1.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-111548 · NPort W2150A-W4/W2250A-W4 Series · Dark Radar