Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Moxa Gestion du document Référence CERTFR-2026-AVI-1393 Titre Multiples vulnérabilités dans les produits Moxa Date de la première version27 octobre 2026 Date de la dernière version27 octobre 2026 Source(s) Bulletin de sécurité Moxa MPSA-261250 du 27 octobre 2026Bulletin de sécurité Moxa MPSA-269510 du 27 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire Systèmes affectés NPort W2150A-W4/W2250A-W4 Series versions antérieures à v1.5.9 Remote Connect Suite versions antérieures à v4.2.2 L'éditeur indique qu'il est nécessaire de contacter le support technique pour obtenir le correctif lié aux produits NPort W2150A-W4/W2250A-W4 Series et Remote Connect Suite. L'éditeur indique que le produit OnCell G3150A-LTE Series est en fin de vie.
Résumé De multiples vulnérabilités ont été découvertes dans les produits Moxa. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation Bulletin de sécurité Moxa MPSA-261250 du 27 octobre 2026 https://www.moxa.com/en/support/product-support/security-advisory/mpsa-261250-cve-2026-111548-stack-buffer-overflow-vulnerability-in-wireless-device-servers Bulletin de sécurité Moxa MPSA-269510 du 27 octobre 2026 https://www.moxa.com/en/support/product-support/security-advisory/mpsa-269510-cve-2026-111459-cve-2026-111460-cve-2026-111461-vulnerabilities-in-moxa-remote-connect-suite-mrc-client Référence CVE CVE-2026-111459 https://www.cve.org/CVERecord?id=CVE-2026-111459 Référence CVE CVE-2026-111460 https://www.cve.org/CVERecord?id=CVE-2026-111460 Référence CVE CVE-2026-111461 https://www.cve.org/CVERecord?id=CVE-2026-111461 Référence CVE CVE-2026-111548 https://www.cve.org/CVERecord?id=CVE-2026-111548 Gestion détaillée du document Date Description 27 octobre 2026 Version initiale