CVE-2020-13536 in MXViewinfo

Zusammenfassung

von VulDB • 21.08.2026

Es besteht eine ausnutzbare lokale Privilegieneskalationslücke in den Dateisystemberechtigungen der Installation von Moxa MXView Serie 3.1.8. Je nach gewähltem Vektor kann ein Angreifer entweder Code zu einem Skript hinzufügen oder eine Binärdatei ersetzen. Standardmäßig führt MXViewService, das als NT SYSTEM-Berechtigungsnutzer gestartet wird, eine Reihe von Node.Js-Skripts aus, um zusätzliche Anwendungsfunktionalitäten zu starten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

26.05.2020

Veröffentlichung

06.11.2020

Moderieren

akzeptiert

Eintrag

VDB-164345

CPE

bereit

EPSS

0.00550

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!