PT-2022-5106 · Moxa · Moxa Mxview

Patrick Desantis · Publicado 2022-02-11 · Atualizado 2022-10-24 · CVE-2021-40390

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Moxa MXView versão 3.2.4

Descrição

O problema está relacionado ao uso de credenciais predefinidas na interface web do Moxa MXView, permitindo que um invasor remoto obtenha acesso total ao dispositivo ao enviar uma solicitação HTTP especialmente criada. Isso pode resultar em acesso não autorizado.

Recomendações

Para o Moxa MXView versão 3.2.4, considere desativar a funcionalidade da interface web até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao dispositivo para minimizar o risco de acesso não autorizado. Evite usar a funcionalidade do aplicativo web no Moxa MXView até que o problema seja resolvido.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2022-06352

CVE-2021-40390

Produtos afetados

Moxa Mxview

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1401 · Exploit
• https://osv.dev/vulnerability/CVE-2021-40390 · Aviso do Fabricante
• https://moxa.com/en/support/product-support/security-advisory/mxview-network-management-software-vulnerabilities-(1) · Nota
• https://bdu.fstec.ru/vul/2022-06352 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-40390 · Nota de Segurança