Moxa MXsecurity – Authentication Bypass

Beschreibung

In MXsecurity in Versionen vor 1.0.1 besteht eine Schwachstelle, die zur Umgehung der Authentifizierung ausgenutzt werden kann. Ein entfernter Angreifer kann auf das System zugreifen, wenn der Authentikator des Webdienstes über unzureichend zufällige Werte verfügt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf die vom Hersteller bereitgestellte fehlerbereinigte Version 1.0.1 oder neuer einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Moxa

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Linux-Kernel: rxrpc – DATA/RESPONSE-Pakete mit Paged Frags nicht korrekt unshared (Dirty Frag) CVE-2026-43500
• Linux-Kernel: xfrm/ESP – In-Place-Entschlüsselung auf geteilten skb-Fragmenten CVE-2026-43284
• CVE-2016-9361 – Moxa NPort: Kritische Sicherheitslücke CVE-2016-9361
• CVE-2016-9366 – Moxa NPort: Kritische Sicherheitslücke in mehreren Produktserien CVE-2016-9366
• Moxa NPort – Kritische Sicherheitslücke in mehreren Serien CVE-2016-9369