Moxa MGate: Unzureichende Prüfung von Firmware-Signaturen
Zusammenfassung
Moxa-MGate-Protokoll-Gateways prüfen die kryptografische Authentizität von Firmware-Images vor der Installation nicht ausreichend. Ein Angreifer mit hohen Privilegien und Zugriff auf die Firmware-Update-Schnittstelle kann ein manipuliertes Image installieren, wodurch unautorisierter Code ausgeführt, Integrität und Verfügbarkeit des Geräts beeinträchtigt und Änderungen über spätere Updates hinweg beibehalten werden können. Für einen Angriff sind hohe Privilegien und Zugriff auf die Update-Schnittstelle nötig, und ein Fix ist noch nicht bestätigt.
Betroffen
- MGate MB3170 Series, Version 1.0 (CNA-Eintrag)
- MGate MB3270 Series, Version 1.0 (CNA-Eintrag)
- Sekundärquellen nennen einen breiteren Umfang, dies ist jedoch nicht verifiziert. Die affected-Produkttabelle im Moxa-Advisory prüfen, die auch weitere MGate-Serien auflistet.
Behoben in
Unbekannt. Zum Zeitpunkt der Veröffentlichung gibt es keinen bestätigten Fix für CVE-2026-86326. Die im Advisory aufgeführte Firmware-Korrektur ist CVE-2026-86325 zugeordnet.
Umgehung
- Die Security Hardening Guides von Moxa für die MGate MB3000 und MGate 5000 Series befolgen.
- Firmware nur von offiziellen Moxa-Quellen beziehen und Datei-Hashes vor dem Update prüfen.
- Zugriff auf Management- und Firmware-Update-Schnittstellen einschränken.
- Gateways vom Internet fernhalten und OT-Netze segmentieren.
- Auf unerwartete Firmware-Änderungen oder Neustarts achten.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof-of-Concept gemeldet.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung.
- EPSS 0.00188 zum letzten Stand.
Unsere Empfehlung
- MGate-Geräte, Modelle und Firmware-Versionen inventarisieren.
- Für jedes Modell prüfen, ob es im Moxa-Advisory MPSA-269540 als betroffen aufgeführt ist.
- Management- und Firmware-Update-Zugriff auf einen kleinen Kreis vertrauenswürdiger Administratoren beschränken.
- Moxa Technical Support nach einem Zeitplan für einen Fix fragen.
- Moxa-Advisory, NVD und CISA KEV in etwa zwei Wochen erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Moxa Security Advisory MPSA-269540 www.moxa.com
- Vulners CVE record CVE-2026-86326 vulners.com
- SecurityOnline: Moxa MGate vulnerabilities securityonline.info
- TheHackerWire: CVE-2026-86326 www.thehackerwire.com
- OpenCVE: CVE-2026-86326 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.