ГлавнаяБаза уязвимостей БДУ → BDU:2022-06598
7.8высокая

BDU:2022-06598

Уязвимость программного средства контроля сети Moxa MXView, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов
Опубликовано: 2022-11-02
Описание

Уязвимость программного средства контроля сети Moxa MXView связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление файлов

Затрагиваемое ПО и версии
MXview (от 3.0 до 3.2.2 включительно)
Способ устранения

Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/mxview-network-management-software-vulnerabilities

Компенсирующие меры:
- использование средств межсетевого экранирования.
-блокировка порта 8883.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.moxa.com/en/support/product-support/security-advisory/mxview-network-management-software-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена