بر اساس گزارش‌های اخیر، یک آسیب‌پذیری امنیتی در محصولات شرکت Moxa شناسایی شده است که می‌تواند امنیت زیرساخت‌های شبکه صنعتی را به خطر اندازد. این نقص امنیتی که با شناسه CVE-2026-15579 ثبت شده است، مربوط به یک خطای Out-of-bounds Write در سوئیچ‌های اترنت است.
جزئیات فنی و محصولات متاثر
این آسیب‌پذیری به‌طور خاص در محصولات سری TN-4500B در نسخه‌های v2.0 و قدیمی‌تر شناسایی شده است. در این نوع از آسیب‌پذیری، برنامه سعی می‌کند داده‌ها را خارج از محدوده تعریف شده برای یک بافر (Buffer) بنویسد، که می‌تواند منجر به خراب شدن داده‌های مجاور در حافظه شود.
پیامدهای احتمالی و توصیه‌ها
بهره‌برداری از این نقص امنیتی توسط مهاجم می‌تواند منجر به اختلال در سرویس (DoS) یا در موارد پیشرفته‌تر، اجرای کد دلخواه (RCE) در سطح سخت‌افزار شود. مدیران SOC و مهندسان امنیت شبکه توصیه می‌شوند اقدامات زیر را به سرعت اجرا کنند:
- بررسی نسخه Firmware نصب شده بر روی سوئیچ‌های سری TN-4500B.
- به‌روزرسانی سریع تجهیزات به آخرین نسخه منتشر شده توسط سازنده (Moxa).
- پایش ترافیک شبکه صنعتی برای شناسایی هرگونه رفتار غیرعادی در لایه L2.
