Vulnérabilités dans les produits Moxa

Titre	Vulnérabilités dans les produits Moxa
Numéro de Référence	Numéro de Référence 63592804/26
Date de publication	Date de publication 28 avril 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

-4900 Series versions antérieures à v3.24
OnCell G4308-LTE4 Series versions antérieures ou égales à v3.23.0 sans le dernier correctif de sécurité
OnCell G4302-LTE4 Series versions antérieures ou égales à v3.23.0 sans le dernier correctif de sécurité
EDR-G9010 Series versions antérieures à v3.24
EDR-8010 Series versions antérieures à v3.24
EDF-G1002-BP Series versions antérieures à v3.24

Identificateurs externes:

CVE-2020-11868 CVE-2024-7695 CVE-2024-9404 CVE-2025-0415 CVE-2025-0676
CVE-2025-1679 CVE-2025-1680 CVE-2025-6892 CVE-2025-6893 CVE-2025-6894
CVE-2025-6949 CVE-2025-6950 CVE-2026-3867 CVE-2026-3868

Bilan de la vulnérabilité:

Moxa a corrigé plusieurs vulnérabilités affectant les équipements réseau susmentionnés. L’exploitation de ces failles pourrait permettre à un attaquant de contourner la politique de sécurité, de provoquer un déni de service et de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité Moxa du 27 Avril 2026.

Risque:

Déni de service,
Contournement de la politique de sécurité,
Atteinte à la confidentialité des données,

Référence:

Bulletin de sécurité Moxa du 27 Avril 2026:

Brochure:

Vulnerabilites-dans-les-produits-Moxa.pdf