PT-2021-4364 · Moxa · Moxa Mxview

Noam Moshe · Publicado 2021-10-05 · Atualizado 2022-04-25 · CVE-2021-38456

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Moxa MXView, versões 3.x a 3.2.2

Descrição

O problema está relacionado ao uso de senhas predefinidas no software de gerenciamento de rede Moxa MXView. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas utilizando as senhas padrão.

Recomendações

Para as versões 3.x a 3.2.2, atualize o software para uma versão que não utilize senhas codificadas ou altere as senhas padrão para senhas personalizadas a fim de evitar a exploração.

Como solução temporária, considere desativar o uso de senhas padrão até que um patch esteja disponível.

Restrinja o acesso ao software para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-259

Identificadores relacionados

BDU:2021-04994

CVE-2021-38456

Produtos afetados

Moxa Mxview

Referências · 10

• https://us-cert.cisa.gov/ics/advisories/icsa-21-278-03 · Nota
• https://t.me/cvenotify/22959 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38456 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38456 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04994 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021100607 · Nota
• https://t.me/nekaspersky/1799 · Publicação no Telegram
• https://securitylab.ru/vulnerability/525308.php · Nota
• https://t.me/cibsecurity/30411 · Publicação no Telegram
• https://t.me/true_secator/2627 · Publicação no Telegram