CVE-2021-40390: falha crítica em Moxa MXView Series
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 2.5%
Em resumo
O MXView Series 3.2.4 possui uma falha que permite que atacantes burlem a autenticação através de requisições HTTP especialmente construídas, concedendo acesso não autorizado à aplicação web sem credenciais válidas.
Detalhe técnico
Vulnerabilidade de credenciais hardcoded (CWE-798) no MXView Series 3.2.4 permite que atacantes não autenticados obtenham acesso não autorizado via requisições HTTP malformadas; requer apenas acesso de rede à interface web; impacta confidencialidade, integridade e disponibilidade.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An authentication bypass vulnerability exists in the Web Application functionality of Moxa MXView Series 3.2.4. A specially-crafted HTTP request can lead to unauthorized access. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Moxa · MXView SeriesCVEs relacionadas — Moxa MXView Series
No mesmo produto, das mais perigosas para as menos.