Zurück zur Übersicht

Nicht einstufbarKonfidenz: Gering

EPSS0.3 %

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-02 00:00 UTCMethodik

Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)

CERT-FR·2. Oktober 2026, 00:00

Originalartikel lesen bei CERT-FR

Es wurden mehrere kritische Schwachstellen in verschiedenen Moxa MGate-Produkten entdeckt, die Risiken wie Datenintegritäts- und Vertraulichkeitsverletzungen sowie die Ausführung von Remote-Code bergen. Betroffen sind zahlreiche MGate-Serien, darunter MGate 5101-PBM-MN, MGate 5217 (Versionen vor v1.5.5) und MGate MB3170 (Versionen vor v4.7.1). Nutzern wird dringend empfohlen, sich an das Moxa-Sicherheitsbulletin MPSA-269540 vom 2. Oktober 2026 zu halten, um provisorische Umgehungen anzuwenden und die Systeme zu schützen.

Key Facts

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: psirt@moxa.com

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: psirt@moxa.com

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-86325 CVE-2026-86326

Vollständigen Artikel lesen bei CERT-FR

Erwähnte CVEs (2)

CVE-2026-86325NONE

EPSS 0.3%

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the `account_name` parameter when processing account management requests. An attacker authenticated as a read-only user to the web management interface could supply a specially crafted account name that exceeds the size of the internal stack buffer, resulting in corruption of program execution flow. Successful exploitation could allow an attacker to read sensitive information from device memory, including credentials, modify arbitrary memory contents, and disrupt device availability.

CVE-2026-86326NONE

EPSS 0.2%

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provide a specially crafted or modified firmware image, causing it to be installed on the device. Successful exploitation could allow the attacker to execute unauthorized code, compromise the integrity and availability of the device, and persist malicious modifications across subsequent firmware updates.