CVE-2021-38460highCWE-523

CVE-2021-38460: fallo de gravedad alta en Moxa MXview Network Management Software

Moxa MXview Network Management Software

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MXview Network Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.8%
En resumen

Un fallo de travesía de directorio en Moxa MXview permite a atacantes crear o sobrescribir archivos críticos del sistema, asumiendo potencialmente el control del software y los sistemas gestionados.

Detalle técnico

Vulnerabilidad de path traversal (CWE-523) en Moxa MXview 3.x–3.2.2 permite a un atacante manipular rutas de archivos para crear o sobrescribir programas ejecutables y bibliotecas, resultando en ejecución arbitraria de código con los privilegios de la aplicación afectada.

Resumen generado y traducido por IA a partir de la descripción oficial.
A path traversal vulnerability in the Moxa MXview Network Management software Versions 3.x to 3.2.2 may allow an attacker to create or overwrite critical files used to execute code, such as programs or libraries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Moxa · MXview Network Management Software
CVEs relacionadas — Moxa MXview Network Management Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-38454CRITICALMoxa MXview Network Management SoftwareEPSS 15.8%CVE-2021-38458CRITICALMoxa MXview Network Management SoftwareEPSS 1.8%CVE-2021-38452HIGHMoxa MXview Network Management SoftwareEPSS 1.7%CVE-2021-38456CRITICALMoxa MXview Network Management SoftwareEPSS 1.2%