Moxa MGate-Protokollgateways: Stack-basierter Pufferüberlauf in der Kontoverwaltung
Zusammenfassung
Die Moxa-Protokollgateways MGate MB3170 und MB3270 enthalten in der Kontoverwaltung der Weboberfläche einen stack-basierten Pufferüberlauf. Ein Angreifer mit einem gültigen Read-only-Konto kann einen übermässig langen Kontonamen senden, wodurch sensible Daten einschliesslich Zugangsdaten ausgelesen, Speicher verändert und das Gerät gestört werden kann. Moxa stuft die Schwachstelle als kritisch ein (CVSS 4.0 Basisscore 9.4); eine Ausnutzung ist nicht bekannt.
Betroffen
- MGate MB3170 Series: 1.0 bis 4.7
- MGate MB3270 Series: 1.0 bis 4.7
- Weitere im Advisory genannte MGate-Modelle (MB3180, MB3280, MB3480, MB3660, 5217) sind ebenfalls bis zu den angegebenen Versionen betroffen; auf der Moxa-Advisory-Seite prüfen.
Behoben in
- MGate MB3170 und MB3270: v4.7.1
- MGate MB3180: v2.7.1
- MGate MB3280: v4.6.3
- MGate MB3480: v4.5.1
- MGate MB3660: v3.4.5
- MGate 5217: v1.5.5
- Firmware ist über den Moxa Technical Support erhältlich.
Umgehung
- Das Advisory nennt keinen Workaround für diese CVE.
- Den Zugriff auf die Weboberfläche für Verwaltung auf vertrauenswürdige Netze beschränken.
- HTTPS aktivieren und die HTTP-Konsole unter Console Settings deaktivieren (allgemeine Härtungsempfehlung).
- Die Anzahl der Konten auf dem Gerät begrenzen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof-of-Concept-Code gefunden.
- Keine Berichte über Ausnutzung in freier Wildbahn gefunden; dieser Status ist vorläufig.
Unsere Empfehlung
- Prüfen, ob MGate-Geräte im Einsatz sind, und deren Firmware-Versionen ermitteln.
- Die gepatchte Firmware beim Moxa Technical Support anfordern und betroffene Geräte aktualisieren.
- Bis zur Aktualisierung den Zugriff auf die Verwaltungsoberfläche einschränken und Read-only-Konten überprüfen.
- Betroffene Versionen und Fixes auf der Moxa-Advisory-Seite verifizieren und den Status von CVE-2026-86326 im selben Advisory prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Moxa advisory MPSA-269540 www.moxa.com
- CVE record (CNA) vulners.com
- OpenCVE record app.opencve.io
- Secondary summary (SecurityOnline) securityonline.info
- TheHackerWire entry www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.