Laburpen exekutiboa
Ievgen Bondarenko ha informado sobre 2 vulnerabilidades: una de severidad alta y una de severidad media que, en caso de ser explotadas, podrían permitir el acceso a información confidencial, incluido material criptográfico, o comprometer la confidencialidad e integridad de las comunicaciones.
Baliabide eragindakorrak
- Moxa AIG-302 Series, versiones de firmware 1.4.0 y anteriores.
Azterketa teknikoa
- CVE-2026-109813: vulnerabilidad provocada por el uso de una clave criptográfica integrada en el componente /usr/bin/sysman. Un atacante no autenticado con acceso a la red adyacente podría obtener el material de la clave privada y comprometer la confidencialidad e integridad de las comunicaciones.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-109813 | Alta | No | MOXA |
Nota: El valor de explotación de cada vulnerabilidad corresponde al momento de publicación de este aviso. Dicho valor puede haber cambiado en el trascurso del tiempo.
Arintzea / Konponbidea
Actualizar el firmware de AIG-302 Series a la versión 1.4.1.
La actualización puede obtenerse desde la consola web del dispositivo, accediendo a Maintenance > Software Upgrades y seleccionando Check for upgrades. También puede descargarse desde la web oficial del producto o desde el servicio Moxa Software Release Service.
Si no es posible aplicar la actualización, se recomienda implementar las medidas generales de seguridad proporcionadas por Moxa.