PT-2021-4361 · Moxa · Moxa Mxview
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Moxa MXView, versões 3.x a 3.2.2
Descrição
O problema está relacionado a uma transmissão insegura de credenciais no software de gerenciamento de rede Moxa MXView. Envolve também uma vulnerabilidade de traversal de caminho que pode permitir que um invasor crie ou sobrescreva arquivos críticos usados para executar código, como programas ou bibliotecas, levando potencialmente ao acesso não autorizado a informações protegidas.
Recomendações
Para as versões 3.x a 3.2.2, considere restringir o acesso a arquivos e diretórios críticos para minimizar o risco de exploração até que uma correção esteja disponível.
Como solução temporária, evite usar o software para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Moxa Mxview