[Control Systems] Moxa security advisory (AV26-938)
What it means
Moxa ha rilasciato un avviso di sicurezza riguardante un' vulnerabilità in TN-4500B Series fino alla versione v2.0. La vulnerabilità è identificata come CVE-2026-15579, un Out-of-bounds Write. Il Canadian Centre for Cyber Security ha messo in guardia gli utenti e gli amministratori di applicare gli aggiornamenti disponibili. Non è stato confermato un sfruttamento attivo in rete.
Why it matters
La vulnerabilità potrebbe permettere a un attaccante di eseguire codice non autorizzato, mettendo a rischio la sicurezza delle reti industriali. Per le PMI italiane, la mancanza di aggiornamenti potrebbe portare a interruzioni operative e potenziali violazioni della sicurezza.
Recommended actions
- Applicare gli aggiornamenti disponibili per il prodotto TN-4500B Series
- Verificare le configurazioni di sicurezza del sistema per prevenire accessi non autorizzati
- Monitorare i log del sistema per rilevare attività sospette
- Eseguire un audit delle vulnerabilità esistenti nel sistema
Potential operational benefits
- Riduzione della superficie esposta alle minacce
- Miglioramento della visibilità e del controllo sul sistema
- Prevenzione di accessi non autorizzati
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Serial number: AV26-938 Date: September 18, 2026 As of September 18, 2026, Moxa is affected by a vulnerability in the following product: TN-4500B Series Prior to or equal to v2.0 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. CVE-2026-15579: Out-of-bounds Write Vulnerability in Ethernet Switch Moxa Security Advisory
- Source
- Canadian Centre for Cyber Security (Canada)
- Publishing entity
- Canadian Centre for Cyber Security
- Entity type
- National CSIRT
- Area
- North America · CA
- Original language
- en · translation in preparation
- Publication
- 18/09/2026 17:24
- CVE
- CVE-2026-15579
- Stated country
- CA
Affected products and versions
The collector will check NVD and the available official vendor advisories.