CVE-2026-109813
Yüksek
Açıklama
Bazı Moxa endüstriyel bilişim ürünlerinin `/usr/bin/sysman` bileşeninde sabit kodlanmış bir kriptografik anahtar zafiyeti bulunmaktadır. Komşu ağ erişimine sahip kimliği doğrulanmamış bir saldırgan, açığa çıkan özel anahtar materyalini kullanarak iletişimlerin gizliliğini ve bütünlüğünü tehlikeye atabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünAIG-302 Series
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa AIG-302 Series | 1.0.0 ≤ v ≤ 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.