Moxa AIG-302: уязвимости раскрывают ключи и данные

Уязвимости в Moxa AIG-302 позволяют раскрыть ключи и данные

Две уязвимости в прошивке Moxa AIG-302 ThingsPro Edge могут привести к раскрытию конфиденциальной информации. Атакующий может получить доступ к криптографическим ключам и другим чувствительным данным. Устройства развернуты по всему миру в критически важных секторах, включая энергетику и водоснабжение.

Moxa AIG-302 ThingsPro Edge использует прошивка версии 1.4.1

Продукт Moxa AIG-302 ThingsPro Edge представляет собой промышленный компьютер. Он используется в критической инфраструктуре, включая энергетику, производство и водоснабжение. Уязвимости затрагивают прошивку Moxa AIG-302 ThingsPro Edge. Уязвимости не эксплуатируются удаленно. Атакующий должен иметь доступ к соседней сети.

Обновиться до версии 1.4.1 или установить патч безопасности

Уязвимость CVE-2026-109812 связана с отсутствием авторизации во внутреннем API. Атакующий с привилегиями и доступом к соседней сети может получить доступ к конфиденциальным данным, включая криптографические ключи. Уязвимость CVE-2026-109813 связана с использованием жестко закодированного криптографического ключа в файле /usr/bin/sysman. Атакующий без аутентификации с доступом к соседней сети может скомпрометировать конфиденциальность и целостность коммуникаций. Moxa выпустила исправление в версии 1.4.1. Пользователям рекомендуется установить обновление. Для установки обновления необходимо войти в веб-консоль AIG-302. Затем перейти в раздел Maintenance > Software Upgrades. Если устройство имеет доступ в интернет, нажмите Check for upgrades. Если интернет-соединения нет, загрузите патч вручную с официального сайта продукта или сервиса Moxa Software Release Service. Затем выберите Package Upload для загрузки патча. Дополнительную информацию можно найти в консультативном письме Moxa MPSA-262560.

Установить обновление до версии 1.4.1

CISA рекомендует принять меры для минимизации риска эксплуатации уязвимостей. Необходимо ограничить сетевой доступ к устройствам и системам управления. Размещайте сети управления и удаленные устройства за межсетевыми экранами. Изолируйте их от корпоративных сетей. При необходимости удаленного доступа используйте более безопасные методы, такие как виртуальные частные сети (VPN). Проводите анализ влияния и оценку рисков перед внедрением мер защиты. Организации, наблюдающие подозрительную активность, должны следовать внутренним процедурам и сообщать о находках в CISA.