CVE-2026-86325: Dvě závažné zranitelnosti v protokolových branách Moxa

Hodnocení závažnosti

9.4 CVSS 4.0 Moxa

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

3. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE Kritické zranitelnosti CVE-2026-86325 a CVE-2026-86326 v bránách Moxa MGate

Brány Moxa řad MGate 3000 a MGate 5000 obsahují dvě závažné zranitelnosti CVE-2026-86325 a CVE-2026-86326. Přihlášený útočník s rolí pro čtení může přetečením zásobníku narušit běh programu a získat citlivá data, zatímco vysoce privilegovaný útočník může nahráním neověřeného firmwaru spustit neautorizovaný kód.

EPSS 0.00 CVSS 9.4 CVE-2026-86325 CVE-2026-86326 Moxa FI CA FR

tg: zranitelnost tp: průmyslové systémy

3. 10. 2026 · zachyceno 04:00 · NCSC-FI · CVE-2026-86325, CVE-2026-86326: Two Vulnerabilities in Moxa Protocol Gateways 2. 10. 2026 20:01 · Cyber Centre Kanada · [Control Systems] Moxa security advisory (AV26-995) 2. 10. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD