Changeflow GovPing Data Privacy & Cybersecurity Vulnerability in Moxa Products - Privilege Esca...
Priority review Guidance Added Final

Vulnerability in Moxa Products - Privilege Escalation and Remote DoS

Favicon for www.cert.ssi.gouv.fr CERT-FR Security Advisories
Published
Detected
Email

Summary

CERT-FR issued a security advisory (CERTFR-2026-AVI-0405) alerting organizations to multiple vulnerabilities affecting 15 series of Moxa industrial computing and networking devices running Windows 7, 10, or 11. The vulnerabilities allow privilege escalation, remote denial of service, data integrity compromise, confidentiality breaches, and security policy bypass. Affected products include BXP-A100, BXP-A101, BXP-C100, DA-680, DA-681C, DA-682C, DA-720, DA-820C, DA-820E, DRP-A100, DRP-C100, EXPC-F2120W, EXPC-F2150W, MC-1100, and MC-1200 series.

View original document View source feed page

What changed

CERT-FR published security advisory CERTFR-2026-AVI-0405 disclosing multiple vulnerabilities in Moxa industrial computing and networking devices. The vulnerabilities affect devices running Windows 7 (prior to v1.4.0) and Windows 10/11 (prior to v1.5.0) without the latest security patch. Exploitation could result in data integrity compromise, confidentiality breaches, security policy bypass, remote denial of service, and privilege escalation.

Organizations operating affected Moxa devices in industrial, manufacturing, or critical infrastructure environments face elevated cybersecurity risk. Operators should immediately inventory affected devices, apply the security patch from Moxa bulletin MPSA-254811, and monitor for indicators of exploitation until patching is complete.

What to do next

  1. Identify all affected Moxa device series in your infrastructure
  2. Apply Moxa security patch MPSA-254811 to upgrade affected devices to v1.4.0 (Windows 7) or v1.5.0 (Windows 10/11)
  3. Implement compensating controls for any devices that cannot be immediately patched

Archived snapshot

Apr 8, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 avril 2026 N° CERTFR-2026-AVI-0405 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans les produits Moxa

Gestion du document

| Référence | CERTFR-2026-AVI-0405 |
| Titre | Vulnérabilité dans les produits Moxa |
| Date de la première version | 08 avril 2026 |
| Date de la dernière version | 08 avril 2026 |
| Source(s) | Bulletin de sécurité Moxa MPSA-254811 du 08 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Élévation de privilèges

Systèmes affectés

  • BXP-A100 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • BXP-A100 Series sur Windows 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • BXP-A101 Serie sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • BXP-A101 Series sur Windows 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • BXP-C100 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • BXP-C100 Series sur Windows 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DA-680 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DA-680 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • DA-681C Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DA-681C Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • DA-682C Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DA-682C Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • DA-720 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DA-720 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • DA-820C Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DA-820C Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • DA-820E Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DA-820E Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • DRP-A100 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DRP-A100 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • DRP-C100 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • DRP-C100 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • EXPC-F2120W Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • EXPC-F2120W Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • EXPC-F2150W Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • EXPC-F2150W Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MC-1100 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MC-1100 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MC-1200 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MC-1200 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MC-3201 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MC-3201 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MC-7400 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MC-7400 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-2070 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-2070 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-2101 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-2101 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-2120 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-2120 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-2121 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-2121 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-3070W Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-3070W Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-3100 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-3100 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-3120 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-3120 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-3120W Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-3120W Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-3150 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-3150 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • MPC-3150W Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • MPC-3150W Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • RKP-A110 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • RKP-A110 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • RKP-C110 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • RKP-C110 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • RKP-C220 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • RKP-C220 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • V2201 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • V2201 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • V2403C Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • V2403C Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • V2406C Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • V2406C Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • V3200 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • V3200 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité
  • V3400 Series sur Windows 10 ou Windows 11 versions antérieures à v1.5.0 sans le dernier correctif de sécurité
  • V3400 Series sur Window 7 versions antérieures à v1.4.0 sans le dernier correctif de sécurité

Résumé

Une vulnérabilité a été découverte dans les produits Moxa. Elle permet à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

  1. le 08 avril 2026 Version initiale

Named provisions

Vulnérabilité dans les produits Moxa

Related changes

Favicon for www.cert.ssi.gouv.fr HPE Aruba Private 5G Core - Security Policy Bypass Vulnerability
Priority review Apr 08, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Multiple Vulnerabilities in Microsoft Products
Priority review Apr 08, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Synology Mail Station Vulnerability Advisory
Priority review Apr 03, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity

Get daily alerts for CERT-FR Security Advisories

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

Source

Favicon for www.cert.ssi.gouv.fr
CERT-FR Security Advisories cert.ssi.gouv.fr/avis
Data Privacy & Cybersecurity

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from CERT-FR.

What's AI-generated?

The plain-English summary, classification, and "what to do next" steps are AI-generated from the original text. Cite the source document, not the AI analysis.

Last updated

Press inquiries →

Classification

Agency
CERT-FR
Published
April 8th, 2026
Instrument
Guidance
Legal weight
Non-binding
Stage
Final
Change scope
Substantive
Document ID
CERTFR-2026-AVI-0405

Who this affects

Applies to
Manufacturers Operators of affected Moxa devices in industrial environments
Industry sector
3341 Computer & Electronics Manufacturing
Activity scope
Vulnerability patching Industrial device security Cybersecurity risk mitigation
Geographic scope
France FR

Taxonomy

Primary area
Cybersecurity
Operational domain
IT Security
Compliance frameworks
NIST CSF
Topics
Data Privacy Product Safety

Browse Categories

Agriculture & Food Safety 63 AI Regulation 3 Banking & Finance 292 Consumer Protection 44 Courts & Legal 360 Data Privacy & Cybersecurity 74 Defense & National Security 52 Education 20 Energy 101 Environment 85 Environmental Permits 1 Environmental Regulation 13 Government & Legislation 278 Healthcare 136 Housing 16 Immigration 9 Insurance 58 Labor & Employment 113 Legal 1 Legislative 1 Pharma & Drug Safety 104 Public Health 3 Securities & Markets 104 Securities Regulation 14 Tax 66 Telecom & Technology 47 Trade & Sanctions 124 Transportation 57

Get alerts for this source

We'll email you when CERT-FR Security Advisories publishes new changes.

Optional. Personalizes your daily digest.

Free. Unsubscribe anytime.