- Son 7 gün
- CWE-321
CVE-2026-111460
OnCell G3150A-LTE serisi cihaz yazılımında sabit kodlanmış HTTPS ve CA özel anahtarı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Moxa
Yönetici özeti
Bu açık, ağ cihazlarınızın yönetim iletişimini ele geçirilebilir hale getirebilir. Kimlik doğrulaması gerektirmediği ve uzaktan istismar edilebileceği için risk yüksektir. Etkilenen cihazların hızla kontrol edilip güncellenmesi önerilir.
ÖzetTürkçe
OnCell G3150A-LTE serisi cihazların firmware'inde sabit kodlanmış kriptografik anahtar materyali bulunmaktadır. Belirli koşullarda kimlik doğrulaması yapmayan uzaktan bir saldırgan bu ortak anahtar materyalini elde edebilir. Anahtarlarını yeniden üretmemiş etkilenen cihazlar, bu durumda taklit edilebilir. Etkilenen ürün sürümü olarak 1.0.0 belirtilmiştir.
Saldırgan ne yapabilir?
Saldırgan, cihazı taklit ederek yönetim trafiğinin gizliliğini ve bütünlüğünü tehlikeye atabilir. Bu, yönetim oturumlarının dinlenmesine veya değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A hard-coded cryptographic key vulnerability exists in the OnCell G3150A-LTE Series. Under certain conditions, an unauthenticated remote attacker could obtain shared cryptographic key material and use it to impersonate affected devices that have not regenerated their cryptographic keys, potentially compromising the confidentiality and integrity of management communications.
Üreticinin geçici önlemi (İngilizce)
Please refer to the following mitigation measures to reduce the risk of exploitation:
*
For CVE-2026-111460, reset the affected device to regenerate the device certificate and associated cryptographic key material.
Ne yapmalı?
- Etkilenen cihazları sıfırlayarak cihaz sertifikasının ve ilgili kriptografik anahtar materyalinin yeniden üretilmesini sağlayın. Üretici
- Sıfırlama sonrasında cihazın yeni sertifikayla yönetim bağlantısı kurduğunu ve eski anahtar kullanımının kalmadığını doğrulayın. Genel öneri
- Yönetim arayüzüne erişimi güvenilir ağ segmentleriyle ve erişim listeleriyle sınırlandırarak, yönetim trafiğinin dışarıdan erişilebilir olmadığından emin olun. Genel öneri
Ek önlemler
- Üreticinin güvenlik danışmanını düzenli olarak takip edin ve yazılım güncellemelerini uygulayın. Genel öneri
- Yönetim trafiğinde beklenmedik sertifika değişikliklerini ve olağandışı bağlantıları izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Moxa OnCell G3150A-LTE Series | 1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.