PT-2026-35346 · Moxa · Secure Router

Publicado 2026-04-27 · Atualizado 2026-04-28 · CVE-2026-3868

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Moxa Secure Router (versões afetadas não especificadas)

Descrição A validação inadequada de parâmetros de comprimento na interface de gerenciamento HTTPS permite que um invasor remoto não autenticado envie solicitações especialmente criadas. Isso desencadeia um estouro de buffer (buffer overflow), uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, fazendo com que o serviço web pare de responder. A exploração bem-sucedida resulta em uma condição de negação de serviço que requer a reinicialização do dispositivo para restaurar a operação normal. Este problema impacta a disponibilidade do dispositivo, mas não afeta a confidencialidade ou a integridade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-130

Identificadores relacionados

CVE-2026-3868

Produtos afetados

Secure Router

Referências · 8

• https://t.me/cveNotify/161014 · Publicação no Telegram
• https://t.me/cveNotify/161015 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2048910103450103823 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2048635336150905167 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3868 · Nota de Segurança
• https://t.me/CVEtracker/51890 · Publicação no Telegram
• https://twitter.com/CCBalert/status/2049133079667544293 · Publicação no Twitter
• https://moxa.com/en/support/product-support/security-advisory/mpsa-261521-cve-2026-3867-cve-2026-3868-improper-ownership-management-and-improper-handling-of-length-parameter-incons · Aviso do Fabricante