Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moxa NPort W2150A ausnutzen, um Informationen offenzulegen oder Code mit Root-Rechten auszuführen.
Product
Moxa NPort ist eine Produktfamilie von seriellen Geräteservern zur Integration serieller Geräte im Feld mit einem Ethernet-Netzwerk oder einer Cloud-Plattform.
Vulnerabilities 2
-
High 8.6
A stack-based buffer overflow vulnerability has been found in the NPort W2150A-W4/W2250A-W4 Series version 1.5 and earl…
-
Medium 6.9
A format string vulnerability has been found in the "alias" parameter of the Serial Param configuration page in the NPo…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-37062, EUVD-2026-37063
-
#1
Initiale Fassung
References
-
Moxa Security Advisory vom 2026-06-15
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-261910-cve-2026-10828%2C-cve-2026-10829-use-of-externally-controlled-format-string-and-stack-based-buffer-overflow-v