Multiples vulnérabilités dans les produits Moxa (09 mars 2026)

Risques

• Atteinte à la confidentialité des données
• Déni de service à distance
• Élévation de privilèges

Systèmes affectés

• DA-682C Series sans la version v1.6 du BIOS
• DA-820C Series sans la version v1.3 du BIOS
• DA-820E Series

Documentation

• Bulletin de sécurité Moxa mpsa-256821 du 09 mars 2026
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-256821-security-enhancement-intel%C2%AE-bios-firmware-dos-(intel-sa-00813)
• Bulletin de sécurité Moxa mpsa-256822 du 09 mars 2026
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-256822-security-enhancement-intel%C2%AE-converged-security-management-engine-(csme)-active-management-technology-(amt)
• Bulletin de sécurité Moxa mpsa-256823 du 09 mars 2026
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-256823-security-enhancement-intel%C2%AE-active-management-technology-(amt)-multiple-vulnerabilities-(intel-sa-00709)
• Référence CVE CVE-2020-8747
https://www.cve.org/CVERecord?id=CVE-2020-8747
• Référence CVE CVE-2020-8749
https://www.cve.org/CVERecord?id=CVE-2020-8749
• Référence CVE CVE-2020-8752
https://www.cve.org/CVERecord?id=CVE-2020-8752
• Référence CVE CVE-2022-28697
https://www.cve.org/CVERecord?id=CVE-2022-28697
• Référence CVE CVE-2022-30601
https://www.cve.org/CVERecord?id=CVE-2022-30601
• Référence CVE CVE-2022-30944
https://www.cve.org/CVERecord?id=CVE-2022-30944
• Référence CVE CVE-2022-43505
https://www.cve.org/CVERecord?id=CVE-2022-43505