CVE-2021-38458criticalCWE-74

CVE-2021-38458: falha crítica em Moxa MXview Network Management Software

Moxa MXview Network Management Software

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MXview Network Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.8%
Em resumo

MXview permite que um atacante crie ou substitua arquivos importantes do sistema usando caminhos especiais, possibilitando a execução de código malicioso no computador afetado.

Detalhe técnico

Vulnerabilidade de travessia de diretório no MXview 3.x–3.2.2 permite que um atacante não autenticado ou com baixos privilégios escreva arquivos arbitrários em diretórios críticos, resultando em execução arbitrária de código pela substituição de programas ou bibliotecas executáveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A path traversal vulnerability in the Moxa MXview Network Management software Versions 3.x to 3.2.2 may allow an attacker to create or overwrite critical files used to execute code, such as programs or libraries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Moxa · MXview Network Management Software
CVEs relacionadas — Moxa MXview Network Management Software

No mesmo produto, das mais perigosas para as menos.

CVE-2021-38454CRITICALMoxa MXview Network Management SoftwareEPSS 15.8%CVE-2021-38460HIGHMoxa MXview Network Management SoftwareEPSS 1.8%CVE-2021-38452HIGHMoxa MXview Network Management SoftwareEPSS 1.7%CVE-2021-38456CRITICALMoxa MXview Network Management SoftwareEPSS 1.2%