Moxa Secure Router Info Disclosure and DoS Vulnerabilities (CVE-2026-3867/CVE-2026-3868)

安全公告要約：Moxa Secure Router の脆弱性 公告番号: MPSA-261521 公開日: 2026年4月27日 対象脆弱性: CVE-2026-3867, CVE-2026-3868 1. 脆弱性の概要 本セキュリティ公告は、Moxa Secure Router に2つの深刻なセキュリティ脆弱性が存在することを指摘しています。 CVE-2026-3867 (権限管理の不適切な運用): 権限管理の不適切さにより、低権限の認証済みユーザーが管理者アカウントのハッシュパスワードを含む設定ファイルにアクセス可能となります。 CVE-2026-3868 (長さパラメータの不適切な処理): HTTPS 管理インターフェースの長さパラメータ検証の不備により、認証済みではない遠隔攻撃者が不正なリクエストを送信してバッファオーバーフローをトリガーし、Web サービスの応答不能状態を引き起こす可能性があります。 2. 影響範囲 対象製品: Moxa Secure Router 具体的な影響: CVE-2026-3867: 攻撃者は機密情報を取得する可能性があります（設定ファイルがエクスポートされた特定の条件下において）。 CVE-2026-3868: 拒絶サービス（DoS）を引き起こす可能性があり、回復にはデバイスの再起動が必要です。 深刻度: CVE-2026-3868 の深刻度が高いため、直ちに修正プログラムを適用することを推奨します。 3. 修正方法 推奨事項: ユーザーはセキュリティリスクを低減するため、直ちに解決策を適用してください。 注意: ページのスクリーンショットには、具体的なパッチのダウンロードリンクや詳細な修正手順のコードは記載されていません。 4. 脆弱性情報とスコア

目標達成 すべての支援者に感謝 — 100%達成しました！

Moxa Secure Router Info Disclosure and DoS Vulnerabilities (CVE-2026-3867/CVE-2026-3868)

目標達成すべての支援者に感謝 — 100%達成しました！