7.1Hoch

CVE-2026-10825Improper JSON Input Validation in WebSocket API Leads to Denial of Service

Moxa NPort 6000-G2 Series Veröffentlicht: (vor 4 Monaten)

Beschreibung

A denial-of-service vulnerability exists in the WebSocket API due to insufficient validation and handling of JSON-based requests. A low-privileged authenticated attacker can send a specially crafted request that causes service disruption and may result in an unexpected device reboot.

Schwachstellentyp (CWE): CWE-1287

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Moxa NPort 6000-G2 Series 1.0 – ≤ 1.1.0, fixed 1.2.0

Referenzen und Patches