CVE-2026-3868
Açıklama
Moxa’nın Secure Router ürününde uzunluk parametresi tutarsızlığının uygun şekilde ele alınmamasıyla ilgili bir güvenlik açığı tespit edilmiştir. HTTPS yönetim arayüzündeki uzunluk parametrelerinin hatalı doğrulanması nedeniyle, kimliği doğrulanmamış uzak bir saldırgan, bir arabellek taşması durumunu tetikleyen özel olarak hazırlanmış istekler göndererek web servisinin yanıt vermemesine neden olabilir. Başarılı bir istismar, normal çalışmayı geri yüklemek için cihazın yeniden başlatılmasını gerektiren bir hizmet reddi (DoS) durumuyla sonuçlanabilir. Başarılı bir istismar etkilenen cihazın erişilebilirliğini ciddi şekilde etkileyebilse de, etkilenen ürünün gizliliği veya bütünlüğü üzerinde herhangi bir etki tespit edilmemiştir. Ayrıca, ardıl sistemin gizliliği, bütünlüğü veya erişilebilirliği üzerinde herhangi bir etki tespit edilmemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.23 | — |
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.23.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.