Kritické zranitelnosti CVE-2026-86325 a CVE-2026-86326 v bránách Moxa MGate

CVE v události 2

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.4.

Jak se o tom psalo 3

1. 3. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   Dvě závažné zranitelnosti v protokolových branách Moxa

   Podle NCSC-FI obsahují protokolové brány Moxa dvě zranitelnosti označené CVE-2026-86325 a CVE-2026-86326. Chyby umožňují přetečení zásobníku při zpracování parametru 'account_name' i instalaci podvrženého firmwaru kvůli chybějícímu ověření kryptografického podpisu, přičemž k dispozici jsou již oficiální opravy.

   originál: CVE-2026-86325, CVE-2026-86326: Two Vulnerabilities in Moxa Protocol Gateways

2. 2. 10. 2026 20:01 · Cyber Centre Kanada CA

   Bezpečnostní upozornění Moxa pro řídicí systémy (AV26-995)

   Kanadské kybernetické centrum upozorňuje na zranitelnosti CVE-2026-86325 a CVE-2026-86326 v protokolu bran Moxa řad MGate 3000 a MGate 5000 ve více verzích. Uživatelům a správcům doporučuje prostudovat dostupné informace a aplikovat vydané aktualizace.

   originál: [Control Systems] Moxa security advisory (AV26-995)

3. 2. 10. 2026 · zachyceno 17:00 · CERT-FR – avis FR

   Mnohočetné zranitelnosti v produktech Moxa

   V produktech Moxa bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních politik.

   originál: Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)