poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.01
Chyba zápisu mimo meze v přepínačích Moxa TN-4500B Series (CVE-2026-15579)
Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.
Moxa FI CA FR
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-15579 | 8.8 4.0 · Moxa | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI
Zranitelnost zápisu mimo meze v přepínačích Moxa řady TN-4500B
Společnost Moxa oznámila zranitelnost typu out-of-bounds write ve webovém přihlašování ethernetových přepínačů řady TN-4500B. Chyba CVE-2026-15579 umožňuje neautentizovanému útočníkovi na dálku způsobit přetečení vyrovnávací paměti a odepření služby zadáním příliš dlouhého uživatelského jména, přičemž oprava vyšla ve firmwaru verze 2.1.
originál: Moxa TN-4500B Series — Out-of-Bounds Write Vulnerability
-
· Cyber Centre Kanada CA
Bezpečnostní varování Moxa pro řídicí systémy
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost typu 'out-of-bounds write' CVE-2026-15579 v ethernetových přepínačích Moxa řady TN-4500B ve verzích do 2.0 včetně. Správcům doporučuje sledovat odkazy a aplikovat potřebné aktualizace.
originál: [Control Systems] Moxa security advisory (AV26-938)
-
· zachyceno · CERT-FR – avis FR
Zranitelnost v produktech Moxa
CERT-FR upozorňuje na zranitelnost v produktech značky Moxa. Podle oznámení umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
originál: Vulnérabilité dans les produits Moxa (18 septembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0030 USD.