Клиент Moxa Remote Connect Suite (MRC Client) и маршрутизатор OnCell G3150A-LTE содержат уязвимости. Одна позволяет подменить доверенный сервер и читать обмен между клиентом и сервером. Две другие дают возможность выдать себя за устройство и выполнить на нём произвольные команды. Уязвимы клиентская программа и все версии прошивки маршрутизатора, который вендор снял с производства.
Состав уведомления MPSA-269510 и версии исправлений
Уведомление MPSA-269510 вышло в первой версии 27 октября 2026 года. В нём Moxa подтверждает, что уязвимости затрагивают клиент и маршрутизатор, и приводит оценку серьёзности для каждой. Сведений об эксплуатации в реальных атаках вендор не приводит. Технические подробности при этом раскрыты публично, однако публикация деталей не означает, что уязвимости уже используют.
Подмена сервера в MRC Client
Клиент MRC неправильно проверяет сертификат сервера. Сертификат - документ, которым сервер подтверждает подлинность. Из-за ошибки в проверке атакующий, который видит трафик между клиентом и сервером, подставляет свой сервер и получает доступ к переписке (CVE-2026-111459). Атака идёт по сети, учётные данные ей не нужны, участие пользователя требуется, а срабатывает она при определённых условиях. По шкале CVSS версии 4.0, где оценка серьёзности идёт от 0 до 10, уязвимость получает 7.6 из 10, уровень High.
Встроенные ключи в OnCell G3150A-LTE
Прошивка маршрутизатора содержит закрытый ключ для HTTPS и ключ удостоверяющего центра (CVE-2026-111460). HTTPS - защищённый протокол веб-доступа, удостоверяющий центр выдаёт сертификаты, а ключ - секретная последовательность, на которой держится шифрование. Общий для всех устройств ключ секретом быть перестаёт. Получить его атакующий может по сети и без учётных данных. С таким материалом он выдаёт себя за устройство, которое не перевыпустило ключи. По шкале CVSS версии 4.0 уязвимость получает 7.7 из 10, уровень High.
Внедрение команд через SMS
Управление по SMS принимает текст сообщения и передаёт его на выполнение в операционную систему без должной проверки (CVE-2026-111461). Когда эта функция включена и настроена, атакующий с нужными правами отправляет команду, и маршрутизатор её выполняет. Атака идёт по сети, участие пользователя не требуется, зато нужны учётные данные с повышенными правами. По шкале CVSS версии 4.0 уязвимость получает 7.5 из 10, уровень High. Без аутентификации такая эксплуатация невозможна, и вендор оговаривает это отдельно.
Версии исправлений и обходные меры
Затронуты MRC Client версии 4.2.0 и более ранние. Исправленная сборка - 4.2.2, её выдаёт техническая поддержка Moxa по запросу, открытой загрузки патча нет. Прошивки с исправлением для OnCell G3150A-LTE не будет: линейку сняли с производства, поэтому уязвимыми остаются все версии.
Вместо обновления Moxa предлагает две меры. Первая - сбросить маршрутизатор, чтобы устройство заново выпустило сертификат и связанные с ним ключи. Вторая - держать управление по SMS выключенным, если оно не нужно для работы. По умолчанию функция отключена, и такой режим вендор советует сохранить. Других обходных мер в уведомлении нет.
Клиенту хватает обновления до 4.2.2, поэтому основная работа ждёт владельцев маршрутизаторов. Пока OnCell G3150A-LTE остаётся в работе, снизить риск можно только сбросом ключей и отключённым SMS-управлением, а новых прошивок для него уже не выпустят.
Ссылки
