CVE-2026-3868

Moxa-nın Secure Router məhsulunda uzunluq parametrinin uyğunsuzluğunun yanlış idarə edilməsi zəifliyi aşkar edilmişdir. HTTPS idarəetmə interfeysində uzunluq parametrlərinin düzgün yoxlanılmaması səbəbindən, autentifikasiya olunmamış uzaq hücumçu bufer daşmasına səbəb olan xüsusi hazırlanmış sorğular göndərə bilər ki, bu da veb xidmətin cavabsız qalmasına gətirib çıxarır. Uğurlu istismar, normal fəaliyyəti bərpa etmək üçün cihazın yenidən başladılmasını tələb edən xidmətdən imtina vəziyyəti ilə nəticələnə bilər. Uğurlu istismar təsirə məruz qalan cihazın əlçatanlığına ciddi şəkildə təsir göstərə bildiyi halda, təsirə məruz qalan məhsulun konfidensiallığına və ya bütövlüyünə heç bir təsir müəyyən edilməmişdir. Əlavə olaraq, sonrakı sistemin konfidensiallığına, bütövlüyünə və ya əlçatanlığına heç bir təsir müəyyən edilməmişdir.