Moxa 工业交换机 DoS/RCE 漏洞公告 (CVE-2026-1098112/113)

漏洞概述 漏洞标题: CVE-2026-1098112, CVE-2026-1098113 - 工业控制产品中的漏洞 发布日期: 2026年1月28日 最后更新: 2026年1月28日 相关漏洞: CVE-2026-1098112 CVE-2026-1098113 描述: Moxa工业控制产品存在多个漏洞，可能导致拒绝服务（DoS）和远程代码执行（RCE）。这些漏洞允许未经授权的访问者通过发送特制的请求来利用系统，从而造成服务中断或执行恶意代码。 影响范围 受影响的产品: Moxa EDS系列交换机 - EDS-405E - EDS-408E - EDS-416E - EDS-424E - EDS-440E - EDS-450E - EDS-460E - EDS-470E - EDS-480E - EDS-490E - EDS-4100E - EDS-4200E - EDS-4300E - EDS-4400E - EDS-4500E - EDS-4600E - EDS-4700E - EDS-4800E - EDS-4900E - EDS-41000E - EDS-42000E - EDS-43000E - EDS-44000E - EDS-45000E - EDS-46000E - EDS-47000E - EDS-48000E - EDS-49000E 漏洞详情: CVE-2026-1098112: 拒绝服务（DoS） - CVSS评分: 7.5 - CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - 影响: 远程攻击者可以通过发送特制的请求导致系统崩溃或重启。 CVE-2026-1098113: 远程代码执行（RCE） - CVSS评分: 9.8 - CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - 影响: 远程攻击者可以通过发送特制的请求在系统上执行任意代码。 修复方案 缓解措施: 临时缓解措施: - 限制对设备的网络访问，仅允许受信任的IP地址。 - 启用防火墙规则，阻止不必要的入站流量。 - 定期监控设备日志，检测异常活动。 修复建议: 固件更新: - 访问Moxa官方网站，下载并安装最新的固件版本。 - 确保所有受影响的设备都更新到最新版本的固件。 通用安全建议: 定期更新设备和软件，以获取最新的安全补丁。 实施网络分段，限制潜在攻击者的访问范围。 使用强密码和多因素认证，增强系统安全性。 定期进行安全审计和渗透测试，发现并修复潜在漏洞。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。建议参考Moxa官方提供的详细技术文档或联系Moxa技术支持获取更多信息。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Moxa 工业交换机 DoS/RCE 漏洞公告 (CVE-2026-1098112/113)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！