- Yama var
- Son 7 gün
- CWE-295
CVE-2026-111459
Moxa Remote Connect Suite (MRC Client) sertifika doğrulama hatası: ortada adam saldırısı riski
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Moxa
Yönetici özeti
Uzaktan bakım için kullanılan bir istemci yazılımında, iletişimin güvenliğini zayıflatan bir hata bulunuyor. Bu hata, ağ trafiğine erişimi olan bir saldırganın bağlantıyı ele geçirmesine olanak tanıyabilir. Etkilenen sistemlerin üreticinin düzeltilmiş sürümüne en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
Moxa Remote Connect Suite (MRC Client) bileşenindeki sertifika doğrulama hatası, belirli koşullar altında MRC Client ile sunucusu arasındaki iletişimin ele geçirilmesine olanak tanıyor. Saldırgan, bu iletişim yoluna erişebiliyorsa güvenilir bir sunucuyu taklit ederek ortada adam saldırısı gerçekleştirebilir. Etkilenen sürümler 1.0.0 ile 4.2.0 arasındaki sürümlerdir; 4.2.2 sürümü etkilenmez.
Saldırgan ne yapabilir?
Saldırgan, istemci ile sunucu arasındaki iletişimin gizliliğini ve bütünlüğünü tehlikeye atabilir; aktarılan verileri okuyup değiştirebilir. Saldırı için kimlik doğrulama gerekmez, ancak saldırganın iletişim yolu üzerinde konumlanmış olması gerekir.
Kaynaktaki açıklama (İngilizce)
An improper certificate validation vulnerability exists in Moxa Remote Connect Suite (MRC Client). Under certain conditions, an unauthenticated attacker with on-path access to the communication between the MRC Client and its server could impersonate a trusted server and conduct a man-in-the-middle attack, potentially compromising the confidentiality and integrity of communications.
Üreticinin çözüm notu (İngilizce)
Please refer Moxa's security advisory: https://www.moxa.com/en/support/product-support/security-advisory/mpsa-269510-cve-2026-111459-cve-2026-111460-cve-2026-111461-vulnerabilities-in-moxa-remote-connect-suite-mrc-client
Ne yapmalı?
- Moxa'nın güvenlik danışmanında belirtilen düzeltilmiş sürüme (4.2.2 ve sonrası) geçiş yapın. Güncellemeyi, güvenlik danışmanındaki yönergelere göre uygulayın. Üretici
- Güncelleme yapılana kadar MRC Client'ı yalnızca güvenilen ağlarda kullanın ve kamu veya paylaşımlı ağlar üzerinden çalıştırmaktan kaçının. Genel öneri
- Kullanılan sunucu sertifikalarının ve bağlantı ayarlarının beklenen değerlerle eşleştiğini doğrulayın. Genel öneri
Ek önlemler
- MRC Client kurulu tüm uç noktaların envanterini çıkarın ve sürüm numaralarını kontrol edin. Genel öneri
- Uzaktan erişim trafiğini ağ izleme araçlarıyla izleyin ve beklenmeyen sertifika değişikliklerini kayıt altına alın. Genel öneri
- Uzaktan bakım bağlantıları için ek kimlik doğrulama ve ağ segmentasyonu gibi ek katmanlar uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Moxa Remote Connect Suite (MRC Client) | ≥ 1.0.0, ≤ 4.2.0 | – |
| 4.2.2 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.