CVE-2024-6785

Ameaça média

CVE-2024-6785

CWE-313: CLEARTEXT STORAGE EM ARQUIVO OU DISCO
O arquivo de configuração armazena credenciais em texto claro. Um invasor com direitos de acesso locais pode ler ou modificar o arquivo de configuração, resultando potencialmente no abuso do serviço devido à exposição a informações confidenciais.

A Moxa recomenda o seguinte para abordar as vulnerabilidades:

MXview One Series: atualizar para v1.4.1
MXview One Cerntral Manager Series: atualização para v1.0.3
Minimize a exposição da rede para garantir que o dispositivo não esteja acessível pela Internet.
Altere as credenciais padrão imediatamente após o primeiro login no serviço. Isso ajuda a aumentar a segurança e evitar o acesso não autorizado.

Informações de risco

ID CVE

CVE-2024-6785

Fornecedor

Moxa

Produto

MXview One

CVSS v3

5.5

Avisos

Consultoria de fornecedores

Alerta

Política de divulgação

A Team82 tem o compromisso de relatar, de forma privada, vulnerabilidades aos fornecedores afetados de maneira coordenada e oportuna, a fim de garantir a segurança do ecossistema de cibersegurança em todo o mundo. Para se envolver com o fornecedor e a comunidade de pesquisa, a Team82 convida você a baixar e compartilhar nossa Política de divulgação coordenada. A Team82 aderirá a esse processo de divulgação e relatório quando descobrirmos vulnerabilidades em produtos e serviços.

Download

E-mail público e chave PGP

A Team82 também disponibilizou sua chave PGP pública para que o fornecedor e a comunidade de pesquisa troquem informações de vulnerabilidade e pesquisa conosco com segurança.

Consulte Chave PGP