Skip to content
OpenAdvisories
Medium WID-SEC-2026-1936 1 CVE

Moxa NPort 6400-G2 Series Device Servers: Schwachstelle ermöglicht Denial of Service

Published Jun 15, 2026 · Updated Jun 16, 2026 · Revision 2 · de-DE

Vendor: Moxa Product: NPort

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Moxa NPort ist eine Produktfamilie von seriellen Geräteservern zur Integration serieller Geräte im Feld mit einem Ethernet-Netzwerk oder einer Cloud-Plattform.

Vulnerabilities 1

  • High 7.1
    CVE-2026-10825

    Improper JSON Input Validation in WebSocket API Leads to Denial of Service

    A denial-of-service vulnerability exists in the WebSocket API due to insufficient validation and handling of JSON-based requests. A low-privileged authenticated attacker can send a specially crafted request that causes service disruption and may result in an …

    Moxa NPort 6000-G2 Series ICS / OT

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-37043

  2. #1

    Initiale Fassung

References

  • Moxa Security Advisories vom 2026-06-15
    https://www.moxa.com/en/support/product-support/security-advisory/mpsa-268270-cve-2026-10825-improper-validation-of-input-vulnerability-in-serial-device-servers