CVE-2024-6785

Опубликовано: 21 сент. 2024

Источник: nvd

CVSS3: 5.5

CVSS3: 7.1

EPSS Низкий

Описание

The configuration file stores credentials in cleartext. An attacker with local access rights can read or modify the configuration file, potentially resulting in the service being abused due to sensitive information exposure.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-24-268-05
Third Party Advisory
US Government Resource
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240735-multiple-vulnerabilities-in-mxview-one-and-mxview-one-central-manager-series
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moxa:mxview_one:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:a:moxa:mxview_one_central_manager:1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00056

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-313

CWE-312

Связанные уязвимости

GHSA-8hgr-rp5m-j4mg

CVSS3: 5.5

github

больше 1 года назад

BDU:2024-09286

CVSS3: 7.1

fstec

больше 1 года назад

Уязвимость платформ управления промышленными сетями MXview One и MXview One Central Manager, связанная с хранением учетных данных в открытом виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 18%

0.00056

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-313

CWE-312