CVE-2021-38454criticalCWE-284

CVE-2021-38454: falha crítica em Moxa MXview Network Management Software

Moxa MXview Network Management Software

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MXview Network Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 16%
Em resumo

Uma falha no software Moxa MXview permite que atacantes criem ou sobrescrevam arquivos críticos do sistema explorando como o software processa caminhos de arquivo. Isso pode levar à execução de código não autorizado e comprometimento total do sistema.

Detalhe técnico

Vulnerabilidade de path traversal no MXview 3.x–3.2.2 permite que um atacante contorne validação de caminho de arquivo e crie ou sobrescreva arquivos arbitrários (programas, bibliotecas) em diretórios sensíveis. A falta de validação adequada de entrada em parâmetros de caminho possibilita escrita não autorizada de arquivos, resultando em execução remota de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A path traversal vulnerability in the Moxa MXview Network Management software Versions 3.x to 3.2.2 may allow an attacker to create or overwrite critical files used to execute code, such as programs or libraries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Moxa · MXview Network Management Software
CVEs relacionadas — Moxa MXview Network Management Software

No mesmo produto, das mais perigosas para as menos.

CVE-2021-38458CRITICALMoxa MXview Network Management SoftwareEPSS 1.8%CVE-2021-38460HIGHMoxa MXview Network Management SoftwareEPSS 1.8%CVE-2021-38452HIGHMoxa MXview Network Management SoftwareEPSS 1.7%CVE-2021-38456CRITICALMoxa MXview Network Management SoftwareEPSS 1.2%