Vulnérabilité critique dans les équipements industriels Moxa : risque de déni de service

Le CERT-FR a publié un avis (CERTFR-2026-AVI-1055) signalant une vulnérabilité affectant plusieurs produits de la gamme industrielle Moxa. Cette faille, classée comme critique, permet à un attaquant distant de provoquer un déni de service sur les systèmes concernés.

Systèmes et versions vulnérables

Les équipements suivants sont impactés par cette vulnérabilité, sous réserve de versions antérieures aux correctifs indiqués :

• EDS-510A (versions < v3.14.4)
• ICS-G7826A (versions < v5.13.8)
• SDS-3006, SDS-3008, SDS-3010, SDS-3016 (versions < v3.3)
• SDS-G3006, SDS-G3008, SDS-G3010, SDS-G3016 (versions < v3.3)

Nature du risque et recommandations

L'exploitation de cette faille peut entraîner une interruption de service des équipements concernés, avec des conséquences potentielles sur les processus industriels ou les infrastructures critiques. Les organisations utilisant ces produits sont invitées à appliquer sans délai les correctifs mis à disposition par l'éditeur.

Le CERT-FR recommande de consulter le bulletin de sécurité Moxa mpsa-262810 pour obtenir les versions corrigées et les instructions d'application.