NPort W2150A-W4/W2250A-W4 Series: कोड निष्पादन को सीमित करें

2026-06-16 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-0760 है, जो 2026-06-16 को प्रकाशित हुआ। इसके दायरे में NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series, NPort 6000-G2 Series हैं। बताए प्रभाव सेवा से इनकार, दूरस्थ कोड निष्पादन, सुरक्षा नियंत्रणों को दरकिनार करना, गोपनीयता का नुकसान हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

इस मामले में 3 संस्करण प्रविष्टियाँ और 3 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि NPort W2150A-W4/W2250A-W4 Series और NPort 6000-G2 Series को अपने-अपने सुधार मिले।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ

CERTFR-2026-AVI-0760

स्रोत का प्रथम प्रकाशन

2026-06-16

इस दिन तक उपलब्ध अंतिम संशोधन

2026-06-16

उल्लिखित घटक

NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series, NPort 6000-G2 Series

CVE पहचानकर्ता

CVE-2026-10829, CVE-2026-10828, CVE-2026-10825

घटक	प्रकाशित शर्त
NPort W2150A-W4/W2250A-W4 Series	< v1.5.1
NPort 6000-G2 Series	< v1.2.0

NPort W2150A-W4/W2250A-W4 Series के लिए प्रकाशित शर्त है ‘< v1.5.1’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। NPort W2150A-W4/W2250A-W4 Series के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।

Moxa द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-10829 का दायरा NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series है। उपयोग किया संशोधन 2026-06-16 का है। इसका दायरा CERTFR-2026-AVI-0760 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-10829 का प्रकाशित माप CVSS 4.0, 8.6/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

आक्रमण वेक्टर

नेटवर्क

पूर्व विशेषाधिकार

उच्च

उपयोगकर्ता सहभागिता

कोई नहीं

जटिलता

कम

अतिरिक्त आक्रमण पूर्वशर्तें

कोई नहीं

कमजोरी

CWE-121

उचित हस्तक्षेप चुनें

1. NPort W2150A-W4/W2250A-W4 Series इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त < v1.5.1 को CERTFR-2026-AVI-0760 के साथ दर्ज करें।
2. स्थापित शाखा की तुलना NPort W2150A-W4/W2250A-W4 Series विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
3. NPort W2150A-W4/W2250A-W4 Series में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

NPort W2150A-W4/W2250A-W4 Series के लिए अनुकूलित करने योग्य परीक्षण: NPort W2150A-W4/W2250A-W4 Series के लिए संचालन जिम्मेदार के साथ परीक्षण बेंच या प्रतिनिधि प्रति पर जाँच तैयार करें। प्रक्रिया संचार और रखरखाव पहुँच जाँचें; तकनीकी रूप से अपडेट संभव होना औद्योगिक सिस्टम रोकने की अनुमति नहीं है। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-0760 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

NPort W2150A-W4/W2250A-W4 Series के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-0760 बताता है: NPort W2150A-W4/W2250A-W4 Series — < v1.5.1। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

NPort W2150A-W4/W2250A-W4 Series और NPort 6000-G2 Series के लिए एक सुधार पर्याप्त क्यों नहीं?

CERTFR-2026-AVI-0760 इन घटकों को 3 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।

रिकॉर्ड CVE-2026-10829 कौन सी पूर्वशर्तें बताता है?

CVE-2026-10829 का प्रकाशित वेक्टर CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N है। CERTFR-2026-AVI-0760 के एकीकरण पर लागू करने से पहले NPort W2150A-W4/W2250A-W4 Series, NPort W2150A/W2250A Series में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

• CERT-FR · CERTFR-2026-AVI-0760
• विक्रेता और सुधार · www.moxa.com
• विक्रेता और सुधार · www.moxa.com
• CVE-2026-10829 · CNA

व्यावहारिक मार्गदर्शिका : साइबर एक्सपोज़र असेसमेंट: एक प्रायोरिटी वाली चेकलिस्ट

इस मामले के निर्णय को आगे समझें

• EcoStruxure IT Data Center Expert: पहुँच योग्य डेटा सुरक्षित करें
• CPCI85 Central Processing/Communication: निष्पादन अनुमतियाँ घटाएँ

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-0760
परामर्श का संशोधन : 2026-06-16 · जाँच की तिथि : 2026-10-31

प्रभावित सिस्टम · 3

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

1. NPort W2150A-W4/W2250A-W4 Series versions antérieures à v1.5.1
2. NPort W2150A/W2250A Series versions v2.3 sans les derniers correctifs de sécurité
3. NPort 6000-G2 Series versions antérieures à v1.2.0

CVE पहचानकर्ता · 3

• CVE-2026-10829
• CVE-2026-10828
• CVE-2026-10825