CVE-2026-86325
Təsvir
Protokol şlüzlərinin hesab idarəetmə interfeysində stek əsaslı bufer daşması zəifliyi mövcuddur. Zəiflik, hesab idarəetmə sorğuları emal edilərkən `account_name` parametrinin uzunluğunun kifayət qədər yoxlanılmaması səbəbindən yaranır. Veb idarəetmə interfeysinə yalnız oxuma hüquqlı istifadəçi kimi autentifikasiya olunmuş hücumçu, daxili stek buferinin ölçüsünü aşan xüsusi hazırlanmış hesab adı təqdim edərək proqramın icra axınının korlanmasına səbəb ola bilər. Uğurlu istismar hücumçuya cihaz yaddaşından etibarnamələr də daxil olmaqla həssas məlumatları oxumağa, yaddaşın ixtiyari məzmununu dəyişdirməyə və cihazın əlçatanlığını pozmağa imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa MGate MB3170 Series | 1.0 ≤ v ≤ 4.7 | — |
| Moxa MGate MB3270 Series | 1.0 ≤ v ≤ 4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.