CVE-2024-6785mediumCWE-313

CVE-2024-6785: fallo de gravedad media en Moxa MXview One Central Manager Series

MXview One and MXview One Central Manager Series store cleartext credentials in a local file

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MXview One Series+ Monitorear MXview One Central Manager Series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.1%
The configuration file stores credentials in cleartext. An attacker with local access rights can read or modify the configuration file, potentially resulting in the service being abused due to sensitive information exposure.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Moxa · MXview One Central Manager SeriesMoxa · MXview One Series
CVEs relacionadas — Moxa MXview One Central Manager Series

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6786MEDIUMMXview One Series vulnerable to Path TraversalEPSS 0.6%CVE-2024-6787MEDIUMMXview One Series vulnerable to Time-of-check Time-of-use (TOCTOU) Race ConditionEPSS 0.3%