CVE-2026-3867
Açıklama
Moxa’nın Secure Router ürününde hatalı sahiplik yönetimi zafiyeti tespit edilmiştir. Hatalı sahiplik yönetimi nedeniyle, düşük yetkili kimliği doğrulanmış bir kullanıcı, yönetici hesabının özetlenmiş şifresini içeren bir yapılandırma dosyasına erişebilir. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın hassas bilgileri elde etmesine olanak tanıyabilir. İstismar yalnızca belirli bir koşul altında —yapılandırma dosyası dışa aktarıldığında— mümkündür. Bu zafiyet etkilenen ürünün bütünlüğünü veya kullanılabilirliğini etkilememektedir ve sonraki sistem üzerinde herhangi bir gizlilik, bütünlük veya kullanılabilirlik etkisi tespit edilmemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.23 | — |
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.23.1, 3.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.