Päivän 2026-06-16 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.
Mitä tiedote muuttaa ympäristössäsi
Lähtökohtana on CERTFR-2026-AVI-0760, julkaistu 2026-06-16. Soveltamisalaan kuuluvat NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series, NPort 6000-G2 Series. Ilmoitetut seuraukset ovat palvelunesto, koodin etäsuoritus, turvakontrollien ohitus, luottamuksellisuuden menetys. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.
Tapauksessa on 3 versiokohtaa ja 3 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden NPort W2150A-W4/W2250A-W4 Series ja NPort 6000-G2 Series omien korjausten asentumista.
Tarkasteltavat tuotteet ja versiot
- Viite
- CERTFR-2026-AVI-0760
- Lähteen ensimmäinen julkaisu
- 2026-06-16
- Viimeisin tälle päivälle saatavilla ollut päivitys
- 2026-06-16
- Mainitut komponentit
- NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series, NPort 6000-G2 Series
- CVE-tunnisteet
- CVE-2026-10829, CVE-2026-10828, CVE-2026-10825
| Komponentti | Julkaistu ehto |
|---|---|
| NPort W2150A-W4/W2250A-W4 Series | < v1.5.1 |
| NPort 6000-G2 Series | < v1.2.0 |
Tuotteen NPort W2150A-W4/W2250A-W4 Series julkaistu ehto on ”< v1.5.1”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen NPort W2150A-W4/W2250A-W4 Series toisen laitoksen korjaus ei sulje tätä tapausta.
Mekanismi ja edellytykset
Koodin suoritus voi antaa hyökkääjälle prosessin oikeudet. Tarkista palvelutunnus ja saavutettavat verkkokohteet; eristäminen vähentää sivuttaisliikkumista mutta ei korvaa korjausta.
Toimijan Moxa julkaisema ensisijainen tietue CVE-2026-10829 koskee tuotteita NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series. Käytetty päivitys on päivätty 2026-06-16. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-0760 integraatioista ja tuoteryhmistä.
Tunnisteen CVE-2026-10829 julkaistu arvio on CVSS 4.0, 8.6/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Hyökkäysvektori
- verkko
- Aiemmat oikeudet
- korkea
- Käyttäjän osallistuminen
- ei vaadita
- Monimutkaisuus
- matala
- Hyökkäyksen lisäedellytykset
- ei vaadita
- Heikkous
- CWE-121
Sopivan toimenpiteen valinta
- Etsi tuotteen NPort W2150A-W4/W2250A-W4 Series instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto < v1.5.1 viitteen CERTFR-2026-AVI-0760 rinnalle.
- Vertaa asennettua haaraa tuotteen NPort W2150A-W4/W2250A-W4 Series valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
- Tallenna tuotteen NPort W2150A-W4/W2250A-W4 Series ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.
Korjauksen todentaminen käytännössä
Tuotteeseen NPort W2150A-W4/W2250A-W4 Series sovitettava tarkistusskenaario: Valmistele tuotteen NPort W2150A-W4/W2250A-W4 Series testaus käyttövastuullisen kanssa testipenkissä tai edustavassa kopiossa. Tarkista prosessiviestintä ja huoltoyhteydet; tekninen päivitysmahdollisuus ei oikeuta keskeyttämään teollisuusjärjestelmää. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.
Lähteen CERTFR-2026-AVI-0760 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.
Tapauskohtaiset kysymykset
Mikä ehto tuotteelle NPort W2150A-W4/W2250A-W4 Series on tarkistettava?
Tiedote CERTFR-2026-AVI-0760 ilmoittaa NPort W2150A-W4/W2250A-W4 Series — < v1.5.1. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.
Miksi tuotteille NPort W2150A-W4/W2250A-W4 Series ja NPort 6000-G2 Series ei riitä yksi korjaus?
CERTFR-2026-AVI-0760 erottaa komponentit 3 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.
Mitä edellytyksiä tietue CVE-2026-10829 kuvaa?
Tunnisteen CVE-2026-10829 julkaistu vektori on CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Tarkista ehdot tuotteissa NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series ennen soveltamista tiedotteen CERTFR-2026-AVI-0760 integraatioon.
Lähteet ja liittyvät artikkelit
- CERT-FR · CERTFR-2026-AVI-0760
- Valmistaja ja korjaukset · www.moxa.com
- Valmistaja ja korjaukset · www.moxa.com
- CVE-2026-10829 · CNA
Käytännön opas : Kyberaltistumisen arviointi: priorisoitu tarkistuslista
Syvennä tämän tapauksen päätöstä
- EcoStruxure IT Data Center Expert: suojaa saavutettavat tiedot
- CPCI85 Central Processing/Communication: rajoita suoritusoikeuksia
Lähdetiedotteen täydellinen luettelo
Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.
Virallinen lähde · CERTFR-2026-AVI-0760
Tiedotteen versio : · Tarkistettu :
Vaikutuksen alaiset järjestelmät · 3
Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.
- NPort W2150A-W4/W2250A-W4 Series versions antérieures à v1.5.1
- NPort W2150A/W2250A Series versions v2.3 sans les derniers correctifs de sécurité
- NPort 6000-G2 Series versions antérieures à v1.2.0