CVE-2026-111459

Yüksek

Açıklama

Moxa Remote Connect Suite (MRC Client) üzerinde hatalı sertifika doğrulama zafiyeti bulunmaktadır. Belirli koşullar altında, MRC Client ile sunucusu arasındaki iletişime on-path erişimi olan kimliği doğrulanmamış bir saldırgan, güvenilir bir sunucu gibi davranarak ortadaki adam (man-in-the-middle) saldırısı gerçekleştirebilir ve potansiyel olarak iletişimlerin gizliliğini ve bütünlüğünü tehlikeye atabilir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünMoxa Remote Connect Suite (MRC Client)

Yayın27 Eki 2026

İlk görülme27 Eki 2026

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Üretici duyuruları

moxa.com/en/support/product-support/security-advisory/mpsa-269510-cve-2026-111459-cve-2026-111460-cve-2026-111461-vulnerabilities-in-moxa-remote-connect-suite-mrc-client

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Moxa Moxa Remote Connect Suite (MRC Client)	1.0.0 ≤ v ≤ 4.2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.