Moxa

In mehreren Moxa NPort-Produktserien (NPort 5110 vor 2.6, 5130/5150 vor 3.6, 5200 vor 2.8, 5400 vor 3.11 u. a.) wurde eine kritische Sicherheitslücke entdeckt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 49.6 %.

In verschiedenen Moxa-NPort-Produktserien (5110, 5130/5150, 5200, 5400 und weiteren) wurden vor bestimmten Firmware-Versionen Sicherheitslücken entdeckt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 7.4 %.

In mehreren Moxa NPort-Produktserien (NPort 5110 vor 2.6, 5130/5150 vor 3.6, 5200 vor 2.8, 5400 vor 3.11 u. a.) wurde eine kritische Sicherheitslücke entdeckt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In MXsecurity in Versionen vor 1.0.1 besteht eine Schwachstelle, die zur Umgehung der Authentifizierung ausgenutzt werden kann. Ein entfernter Angreifer kann auf das System zugreifen, wenn der Authentikator des Webdienstes über unzureichend zufällige Werte verfügt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf die vom Hersteller bereitgestellte fehlerbereinigte Version 1.0.1 oder neuer einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09.

Im Linux-Kernel wurde eine Schwachstelle im rxrpc-Subsystem behoben: DATA- und RESPONSE-Pakete wurden bei vorhandenen seitenbasierten Fragmenten (Paged Frags) nicht zusätzlich entkoppelt (unshared). Synology führt die Lücke als Synology-SA-26:09 (Linux Kernel, Dirty Frag), Ubuntu adressiert sie in USN-8374-1. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 92.9 %. Empfohlene Massnahme: Die Kernel-Aktualisierungen der jeweiligen Distribution bzw. des Geräteherstellers einspielen.

In mehreren Moxa NPort-Produktserien (NPort 5110 vor 2.6, 5130/5150 vor 3.6, 5200 vor 2.8, 5400 vor 3.11 u. a.) wurde eine Sicherheitslücke entdeckt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

In mehreren Moxa NPort-Produktserien (NPort 5110 vor 2.6, 5130/5150 vor 3.6, 5200 vor 2.8, 5400 vor 3.11 u. a.) wurde eine Sicherheitslücke entdeckt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In mehreren Versionen der Moxa-NPort-5110- und -5130/5150-Serien wurde eine Schwachstelle zur unberechtigten Informationsoffenbarung entdeckt. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In mehreren Moxa NPort-Produktserien (NPort 5110 vor 2.6, 5130/5150 vor 3.6, 5200 vor 2.8, 5400 vor 3.11 u. a.) wurde eine Sicherheitslücke entdeckt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die OnCell-G3470A-LTE-Serie weist in Firmware-Version 1.7.7 und früher eine Schwachstelle in der Web-Key-Upload-Funktion auf: Eingaben werden dort nicht ausreichend neutralisiert. Ein Angreifer kann dadurch die an Zielfunktionen gesendeten Befehle verändern, was zur Ausführung nicht autorisierter Befehle führen kann. CVSS-Basiswert: 7.1 (Hoch).

Die Firmware der Moxa-OnCell-G3470A-LTE-Serie bis Version 1.7.7 neutralisiert laut NVD Eingaben in der IPSec-Konfiguration nicht ausreichend. Ein Angreifer kann dadurch die an Zielfunktionen gesendeten Befehle verändern und so nicht autorisierte Kommandos ausführen. CVSS-Basiswert: 7.1 (Hoch).

Die Firmware-Versionen v1.7.7 und früher der Moxa OnCell G3470A-LTE Series sind wegen fehlender Bounds-Prüfung bei Pufferoperationen verwundbar. Ein Angreifer kann dadurch über die Grenzen zugewiesener Pufferbereiche im Speicher hinausschreiben, was einen Programmabsturz verursacht. CVSS-Basiswert: 7.1 (Hoch).

Ein Stack-basierter Buffer Overflow im integrierten Webserver der Moxa NPort W2150A/W2250A Serie (Firmware 2.3 und früher) erlaubt einem entfernten Angreifer, die Schwachstelle durch Senden eines präparierten Payloads an den Webdienst auszunutzen. Eine erfolgreiche Ausnutzung kann zu einem Denial of Service führen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Moxa-Advisory aktualisieren.

In der Firmware der Moxa ioLogik E1200 Serie in Version v3.3 und älter besteht eine Cross-Site-Request-Forgery-Schwachstelle. Ein Angreifer kann einen Client dazu bringen, eine unbeabsichtigte Anfrage an den Webserver zu senden, die als echte Anfrage behandelt wird, und so Operationen im Namen des Opfers ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Firmware auf eine nicht betroffene Version aktualisieren.

In der NPort-6000-Serie von Moxa wurde laut NVD eine Schwachstelle im Authentifizierungsmechanismus identifiziert. Ursache ist eine fehlerhafte Implementierung des Schutzes sensibler Informationen, wodurch böswillige Nutzer unautorisierten Zugriff auf den Webdienst erlangen können. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

In MXsecurity-Versionen vor 1.0.1 ermöglichen unzureichende Authentifizierungsmassnahmen unautorisierten Zugriff. Dadurch können Geräteinformationen durch einen entfernten Angreifer offengelegt werden. CVSS-Basiswert: 7.5 (Hoch).

In MXsecurity-Versionen vor v1.0.1 wurde laut Quelle eine Schwachstelle identifiziert, die Vertraulichkeit und Integrität der SSH-Kommunikation auf dem betroffenen Gerät gefährden kann. Ursache ist ein hartkodierter SSH-Hostschlüssel, der Man-in-the-Middle-Angriffe erleichtern und die Entschlüsselung von SSH-Verkehr ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch).

In MXsecurity-Versionen vor 1.0.1 werden spezielle Elemente in Eingaben nicht korrekt neutralisiert, wodurch entfernte Angreifer SQL-Befehle manipulieren können. Dies ermöglicht die unautorisierte Offenlegung authentifizierter Informationen. CVSS-Basiswert: 7.1 (Hoch).

Die Firmware der Moxa TN-5900 Series in Version 3.3 und früher ist für eine Schwachstelle bei der Authentifizierung anfällig. Durch unzureichende Authentifizierungsmassnahmen im Web-API-Handler können niedrig privilegierte APIs eingeschränkte Aktionen ausführen, die eigentlich hoch privilegierten APIs vorbehalten sind. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Firmware-Version aktualisieren.

Die Moxa TN-4900-Serie (Firmware v1.2.4 und früher) sowie die TN-5900-Serie (Firmware v3.3 und früher) sind durch eine Command-Injection-Schwachstelle verwundbar. Sie beruht auf unzureichender Eingabevalidierung in der Funktion zur Schlüsselerzeugung und könnte es Angreifern erlauben, aus der Ferne Code auf betroffenen Geräten auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: aktuelle Firmware von Moxa einspielen.

Die Firmware der Moxa TN-5900 Series (Versionen v3.3 und früher) ist für eine Command-Injection-Schwachstelle anfällig. Ursache sind eine unzureichende Eingabevalidierung und eine fehlerhafte Authentifizierung in der Funktion zur Schlüsselgenerierung. Angreifer können dadurch potenziell Code aus der Ferne auf betroffenen Geräten ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Firmware-Version neuer als v3.3.

Die Firmware der Moxa TN-4900 Serie in Version v1.2.4 und früher sowie der TN-5900 Serie in Version v3.3 und früher ist für eine Command-Injection anfällig. Ursache ist eine unzureichende Eingabeprüfung in der Schlüssel-Lösch-Funktion, über die bösartige Nutzer potenziell beliebige Dateien löschen können. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine von Moxa bereitgestellte, nicht betroffene Firmware-Version.

Die Moxa-Serien TN-4900 (Firmware bis einschliesslich 1.2.4) und TN-5900 (Firmware bis einschliesslich 3.3) sind für eine Command-Injection-Schwachstelle anfällig. Ursache ist eine unzureichende Eingabevalidierung in der Funktion zum Löschen von Zertifikaten, über die böswillige Benutzer potenziell beliebige Dateien löschen können. CVSS-Basiswert: 8.1 (Hoch).

Die Firmware der Moxa TN-4900-Serie bis Version 1.2.4 und der TN-5900-Serie bis Version 3.3 ist anfällig für Command Injection. Ursache ist eine unzureichende Eingabevalidierung in der Zertifikatsverwaltungsfunktion, die es Angreifern potenziell erlaubt, Remote-Code auf betroffenen Geräten auszuführen. CVSS-Basiswert: 7.2 (Hoch).

Die Moxa TN-4900-Serie (Firmware v1.2.4 und früher) sowie die TN-5900-Serie (Firmware v3.3 und früher) sind laut Quelle für Command-Injection anfällig. Ursache ist eine unzureichende Eingabevalidierung in der Zertifikatserzeugungsfunktion, wodurch böswillige Nutzer potenziell Remote Code Execution auf betroffenen Geräten erreichen können. CVSS-Basiswert: 7.2 (Hoch).

Die Firmware der Moxa-TN-5900-Serie ist in Version v3.3 und früher anfällig für eine Command-Injection-Schwachstelle. Ursache ist eine unzureichende Eingabevalidierung und fehlerhafte Authentifizierung in der Zertifikatsgenerierungsfunktion, wodurch böswillige Nutzer potenziell Remote-Code auf betroffenen Geräten ausführen können. CVSS-Basiswert: 7.2 (Hoch).

Für Produkte von Moxa, NetApp, HPE Storage, IBM Storage, Pure Storage, Debian (DSA) und SUSE/openSUSE wurde die Schwachstelle CVE-2020-11868 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %. Empfohlene Massnahme: das Moxa-Security-Advisory sowie die Hinweise der weiteren betroffenen Hersteller prüfen und verfügbare Updates einspielen.

Moxa weist in einem Sicherheitshinweis auf die Schwachstelle CVE-2024-12297 in seinen Produkten hin. Nähere technische Details liegen in den übernommenen Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: den Sicherheitshinweis von Moxa beachten.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2024-9404) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2025-0415) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2025-0676) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Diese Schwachstelle wird in den Sicherheitshinweisen (Security Advisories) von Moxa geführt. Eine detaillierte technische Beschreibung und ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den zugehörigen Sicherheitshinweis von Moxa prüfen und verfügbare Updates einspielen.

Für Produkte von Moxa wurde die Schwachstelle CVE-2026-3868 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Moxa-Security-Advisory prüfen und verfügbare Updates einspielen.

Moxa führt CVE-2026-10828 in seinen Security-Advisories. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso ist kein CVSS-Basiswert angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Das Hersteller-Advisory von Moxa prüfen und verfügbare Updates einspielen.

Im Dienstprogramm MxGeneralIo für die industriellen x86-Rechner von Moxa wurde ein offengelegtes IOCTL mit unzureichender Zugriffskontrolle festgestellt. Über die exponierte IOCTL-Schnittstelle lässt sich die mangelhafte Zugriffskontrolle ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Moxa vor; strukturierte technische Details sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Das Sicherheitsadvisory von Moxa prüfen.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2024-7695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2025-6950) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für ein Produkt von Moxa wurde die Sicherheitslücke CVE-2026-10825 gemeldet (Moxa Security Advisory). Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Moxa führt CVE-2026-3867 in seinen Security-Advisories. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso ist kein CVSS-Basiswert angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Das Hersteller-Advisory von Moxa prüfen und verfügbare Updates einspielen.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2025-6894) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2025-6949) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2025-6893) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Für Moxa-Produkte wurde eine Sicherheitslücke (CVE-2025-6892) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.