CISA signale des vulnérabilités Moxa AIG-302
Pour commencer
Le 20 octobre 2026, CISA a publié un avis sur deux vulnérabilités affectant le firmware Moxa AIG-302 ThingsPro Edge, dont une clé cryptographique codée en dur (CWE-321). Une exploitation réussie pourrait permettre à un attaquant d'obtenir et de divulguer des informations sensibles. Moxa a fourni un correctif en v1.4.1, téléchargeable via le site officiel du produit ou le Moxa Software Release Service, ou installable via Maintenance > Software Upgrades dans la console Web. CISA indique qu'aucune exploitation publique ciblant ces vulnérabilités ne lui a été signalée à ce jour.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- CISA AdvisoriesMoxa AIG-302 ThingsPro Edge : deux vulnérabilités de sécurité, correctif v1.4.1 disponible
Moxa AIG-302 ThingsPro Edge est affecté par deux vulnérabilités, dont une clé cryptographique codée en dur (CWE-321.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.