CVE-2026-111548
Orta
Açıklama
Etkilenen Moxa kablosuz cihaz sunucularının web yönetim arayüzünde yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Düşük yetkilere sahip, kimliği doğrulanmış uzak bir saldırgan, kullanıcı tarafından sağlanan girdilerin yetersiz sınır kontrolünü istismar ederek web yönetim servisinin yanıt vermez hale gelmesine neden olabilir. Servisin geri yüklenmesi için etkilenen cihazın yeniden başlatılması gerekirken, diğer cihaz işlevleri çalışmaya devam eder.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNPort W2150A-W4/W2250A-W4 Series
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa NPort W2150A-W4/W2250A-W4 Series | 1.0 ≤ v ≤ 1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.