CVE-2024-6786
MXview One Series vulnerable to Path Traversal
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6EPSS 0.5%KEV nãoPoC —Patch referenciado
Ciclo de vida
21 set 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The vulnerability allows an attacker to craft MQTT messages that include relative path traversal sequences, enabling them to read arbitrary files on the system. This could lead to the disclosure of sensitive information, such as configuration files and JWT signing secrets.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Moxa · MXview One SeriesQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →