CVE-2020-13537 in MXView
الملخص
بحسب VulDB • 14/06/2026
يوجد ثغرة قابلة للاستغلال لرفع الامتيازات محلياً في أذونات نظام الملفات الخاصة بتثبيت سلسلة Moxa MXView الإصدار 3.1.8. اعتماداً على المتجه المختار، يمكن للمهاجم إما إضافة كود إلى نص برمجي (script) أو استبدال ملف تنفيذي (binary). بشكل افتراضي، يقوم خدمة MXViewService التي تبدأ بصلاحيات مستخدم NT SYSTEM بتنفيذ سلسلة من نصوص Node.Js لبدء وظائف تطبيق إضافية، ومن بينها يتم أيضاً تشغيل الملف التنفيذي mosquitto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.