CVE-2021-38454criticalCWE-284

CVE-2021-38454: fallo crítico en Moxa MXview Network Management Software

Moxa MXview Network Management Software

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MXview Network Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 16%
En resumen

Una falla en el software Moxa MXview permite que atacantes creen o sobrescriban archivos críticos del sistema explotando cómo el software maneja rutas de archivo. Esto puede llevar a la ejecución no autorizada de código y al compromiso total del sistema.

Detalle técnico

Vulnerabilidad de traversal de ruta en MXview 3.x–3.2.2 permite que un atacante eluda validación de rutas de archivo y cree o sobrescriba archivos arbitrarios (programas, librerías) en directorios sensibles. La falta de validación adecuada en parámetros de ruta de archivo posibilita escritura no autorizada de archivos, resultando en ejecución remota de código.

Resumen generado y traducido por IA a partir de la descripción oficial.
A path traversal vulnerability in the Moxa MXview Network Management software Versions 3.x to 3.2.2 may allow an attacker to create or overwrite critical files used to execute code, such as programs or libraries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Moxa · MXview Network Management Software
CVEs relacionadas — Moxa MXview Network Management Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-38458CRITICALMoxa MXview Network Management SoftwareEPSS 1.8%CVE-2021-38460HIGHMoxa MXview Network Management SoftwareEPSS 1.8%CVE-2021-38452HIGHMoxa MXview Network Management SoftwareEPSS 1.7%CVE-2021-38456CRITICALMoxa MXview Network Management SoftwareEPSS 1.2%