Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-121

CVE-2026-111548

Moxa NPort W2150A-W4/W2250A-W4 web yönetim arayüzünde yığın tabanlı arabellek taşması

Moxa NPort W2150A-W4/W2250A-W4 Series

Orta 5,3 CVSS 4.0
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Moxa

Yönetici özeti

Bu açık, ağa bağlı bazı kablosuz cihaz sunucularının yönetim panelini devre dışı bırakabilir. Cihazın diğer görevleri sürse de yönetim erişimi kesildiğinde manuel müdahale gerekir. Etkilenen cihazların bulunduğu ortamlarda orta öncelikli olarak güncelleme planlanmalıdır.

ÖzetTürkçe

Moxa NPort W2150A-W4 ve W2250A-W4 serisi kablosuz cihaz sunucularının web yönetim arayüzünde yığın tabanlı bir arabellek taşması açığı bulunmaktadır. Etkilenen sürümler 1.0 ile 1.5 arasındadır. Kullanıcı girdisinin sınır kontrolünün yetersiz olması nedeniyle, düşük yetkili kimliği doğrulanmış bir saldırgan uzaktan bu açığı tetikleyebilir.

Saldırgan ne yapabilir?

Saldırgan web yönetim servisini yanıt vermez hale getirebilir; servisin geri gelmesi için cihazın elektriğinin kesilip yeniden açılması gerekir. Cihazın diğer işlevleri çalışmaya devam eder.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the web management interface of affected Moxa wireless device servers. An authenticated remote attacker with low privileges could exploit insufficient bounds checking of user-supplied input, causing the web management service to become unresponsive. Restoring the service requires power cycling the affected device, while other device functions remain operational.

Üreticinin çözüm notu (İngilizce)

Please refer to Moxa's security advisory: https://www.moxa.com/en/support/product-support/security-advisory/mpsa-261250-cve-2026-111548-stack-buffer-overflow-vulnerability-in-wireless-device-servers

Ne yapmalı?

  1. Moxa'nın yayımladığı güvenlik danışmanını inceleyin ve etkilenen cihazlarınızı belirleyin. Üretici
  2. Etkilenen sürüm aralığındaki (1.0 ile 1.5 arası) cihazları, Moxa'nın sağladığı düzeltilmiş sürüme güncelleyin. Üretici
  3. Güncelleme yapılana kadar web yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağı ve IP adresleriyle sınırlandırın. Genel öneri
  4. Yönetim arayüzünde düşük yetkili hesapların kullanımını gözden geçirin ve gereksiz hesapları kaldırın. Genel öneri

Ek önlemler

  • Cihazların web yönetim arayüzünü internete doğrudan açmayın; erişimi VPN veya yönetim ağı üzerinden yapın. Genel öneri
  • Yönetim servisinin beklenmedik şekilde yanıt vermemesi durumunda kayıt ve ağ trafiğini izleyin. Genel öneri
  • Cihaz yönetim şifrelerini güçlü tutun ve düzenli olarak değiştirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Moxa NPort W2150A-W4/W2250A-W4 Series ≥ 1.0, ≤ 1.5 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.