四零四科技（Moxa）公告三個高風險漏洞：MRC Client 要升級到 4.2.2，已停產的 OnCell G3150A-LTE 全版本受影響、公告未列修補韌體，原廠給的緩解是重設裝置換金鑰、簡訊管理不用就關

趨勢新聞2026 年 10 月 29 日

工廠或遠端站點的機器，可以透過叫「閘道器」的小盒子上網，讓工程師從辦公室連進去維護。總部在新北市新莊的工業通訊設備商四零四科技（Moxa）10 月 27 日公告，它的兩樣產品共有三個高風險漏洞：一是工程師裝在筆電上、用來遠端連線的軟體 MRC Client，4.2.0 及更舊版本要升級到 4.2.2，修補版向原廠技術支援索取；二是已停產的 4G 閘道器 OnCell G3150A-LTE（把現場設備接上行動網路的盒子），全部韌體版本都受影響，公告未列修補韌體，給的緩解措施是重設裝置讓它重新產生金鑰，簡訊管理功能除非營運需要就保持關閉。一般民眾的手機和家用路由器不在這兩份公告的產品清單裡；要盤點的是手上還有這兩樣產品的單位，可能包括工廠、系統整合商與設備維護廠商。

我會不會受影響？

• 工程師筆電裝了 MRC Client 4.2.0 或更舊版本：在範圍內。公告要求聯絡 Moxa 技術支援取得 4.2.2 修補版。
• 現場還有 OnCell G3150A-LTE：不論韌體版本都在範圍內。產品頁標示停產，後繼為 OnCell G4302 系列。
• 只用 Moxa 其他產品：這份公告不適用，但同一天另有一份 NPort 無線串列設備伺服器的公告，見文末一節。

Moxa 公告寫：「由於這些問題嚴重度高，用戶應立即套用解決方案，以降低資安風險」（本站譯）。三個漏洞在 CVSS 4.0（0 到 10 分的國際嚴重度評分）分別是 7.6、7.7、7.5，都列「高」。本站讀到的公告沒有提到已遭實際利用或受影響的客戶、地區，公告與產品頁也沒有列出台灣裝機數量。

三個漏洞，白話講

CVE 是漏洞的國際統一編號。CVE-2026-111459 出在 MRC Client。MRC 是 Moxa 的遠端連線方案，由伺服器、現場閘道器和工程師電腦上的 Client 三部分組成。這個漏洞是 Client 沒有好好檢查伺服器的憑證（證明「我就是你要連的那台」的數位身分證）。公告寫，在特定條件下，能夠介入 Client 與伺服器之間通訊的攻擊者，不需要帳號權限就能假冒成可信的伺服器，發動中間人攻擊。本站的類比：寄件途中有人冒充收件方，而 Client 沒有好好核對對方身分；類比的極限是攻擊者要先站到通訊路徑上，不是在網路上隨便就打得到。影響是通訊內容可能被看到或竄改。

CVE-2026-111460 是 OnCell G3150A-LTE 的韌體裡寫死了 HTTPS 私鑰和 CA 私鑰（用來證明機器身分、簽發憑證的密鑰）。這些是共用的金鑰材料，公告寫，在特定條件下，不需要帳號權限的遠端攻擊者可能取得它們，用來冒充還沒重新產生金鑰的受影響機器，影響管理連線的機密性與完整性。CVE-2026-111461 是簡訊管理功能的指令注入：開啟並設定簡訊管理後，擁有所需權限的攻擊者，可以利用輸入檢查不足，在機器上執行任意指令。這一個需要高權限，公告在「未經驗證即可利用」一欄填「否」。

停產機種公告未列修補韌體，原廠建議怎麼緩解

公告對 OnCell G3150A-LTE 只列兩項緩解措施（本站譯）：針對金鑰問題，「重設受影響的裝置，以重新產生裝置憑證與相關金鑰」；針對簡訊管理，「除非營運需要，否則保持簡訊功能關閉」，這項功能出廠預設就是關的。公告另附一般建議，包括用防火牆限定信任的 IP、隔開現場與辦公室網路、不讓設備直接暴露在網際網路上。

本站的讀法：公告寫的是重設裝置，沒有說明重設會不會清掉既有設定，動手前先備份設定、向 Moxa 或經銷商確認步驟，比較穩妥；重設之後也要確認簡訊管理的狀態符合需要。業務上確實要用簡訊管理的，先向原廠確認還有哪些防護可做。停產設備的後續維護風險也值得評估，原廠列出的後繼機種是 OnCell G4302 系列。

同一天的另一份公告：NPort 無線機種

Moxa 同日另發一份中度風險公告（CVE-2026-111548，CVSS 4.0 為 5.3 分）。NPort 無線串列設備伺服器（把老式串列埠設備接上無線網路的盒子）的網頁管理介面有緩衝區溢位，已登入的低權限攻擊者能讓管理網頁停擺，要斷電重開才恢復，其他功能照常。NPort W2150A-W4／W2250A-W4 韌體 v1.5 及更舊版本，要向技術支援索取 v1.5.9；已停產的 NPort W2150A／W2250A（韌體 v2.3 及更舊），原廠建議汰換成 W2150A-W4／W2250A-W4，並使用韌體 v1.5.9 或更新版本。Moxa 建議評估環境後，排進下一次維護或更新週期。