← volver
CVE-2021-38458

Moxa MXview Network Management Software

CVSS 9.8 CRITICALEPSS 1.7%CWE-74
En resumen

MXview permite que un atacante cree o sobrescriba archivos importantes del sistema usando rutas especiales, lo que posibilita la ejecución de código malicioso en el equipo afectado.

Detalle técnico

Vulnerabilidad de traversal de rutas en MXview 3.x–3.2.2 permite que un atacante no autenticado o con pocos privilegios escriba archivos arbitrarios en directorios críticos, resultando en ejecución arbitraria de código mediante la sobrescritura de programas o bibliotecas ejecutables.

Resumen generado y traducido por IA a partir de la descripción oficial.
A path traversal vulnerability in the Moxa MXview Network Management software Versions 3.x to 3.2.2 may allow an attacker to create or overwrite critical files used to execute code, such as programs or libraries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →