CVE-2020-13537 in MXView
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di elevazione dei privilegi locale sfruttabile nelle autorizzazioni del file system dell'installazione della serie Moxa MXView 3.1.8. A seconda del vettore scelto, un attaccante può aggiungere codice a uno script o sostituire un binario. Di default, il servizio MXViewService, che viene avviato con l'autorità utente NT SYSTEM, esegue una serie di script Node.Js per avviare funzionalità aggiuntive dell'applicazione; tra queste viene eseguito anche l'eseguibile mosquitto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.