CISA Cybersecurity Advisories· CISA·· 7 小时前精选AI 评分68
CISA披露Moxa AIG-302 ThingsPro Edge漏洞并提供v1.4.1修复
Moxa AIG-302 ThingsPro Edge
AI 导读
CISA披露Moxa AIG-302 ThingsPro Edge固件1.4.0及更早版本存在CVE-2026-109812和CVE-2026-109813，分别涉及内部API缺少授权和硬编码加密密钥。Moxa已在v1.4.1提供修复，用户可通过Web Console检查升级或手动上传补丁；CISA表示目前未报告针对这两个漏洞的公开利用，且漏洞不可远程利用。
推荐理由
该通告明确了受影响固件范围、两个漏洞的利用前提与修复版本，并给出在线检查和手动上传补丁路径，便于工业控制设备管理员开展暴露面排查与升级。
来源：CISA Cybersecurity Advisories · cisa.gov