跳到正文
热点事件持续更新

Moxa修复AIG-302两项漏洞

1 篇报道1 个报道来源7 小时前更新

先了解这件事

AI 综述

美国网络安全和基础设施安全局(CISA)披露,Moxa AIG-302 ThingsPro Edge固件1.4.0及更早版本存在CVE-2026-109812和CVE-2026-109813,分别涉及内部API缺少授权和硬编码加密密钥;Moxa已在1.4.1版本提供修复,用户可通过Web Console检查升级或手动上传补丁。 CISA称,具备相邻网络访问权限的已认证特权攻击者可能利用漏洞获取敏感信息,包括加密密钥材料;这两个漏洞无法远程利用,目前也没有公开利用报告。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月20日
  1. CISA Cybersecurity Advisories精选
    CISA披露Moxa AIG-302 ThingsPro Edge漏洞并提供v1.4.1修复

    CISA披露Moxa AIG-302 ThingsPro Edge固件1.4.0及更早版本存在CVE-2026-109812和CVE-2026-109813,分别涉及内部API缺少授权和硬编码加密密钥。Moxa已在v1.4.1提供修复,用户可通过Web Console检查升级或手动上传补丁;CISA表示目前未报告针对这两个漏洞的公开利用,且漏洞不可远程利用。

本事件热度走势

可比范围当前
8
可比范围峰值
910月21日 01:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。