CVE-2020-13537 in MXView
Сводка
по VulDB • 14.06.2026
Существует уязвимость локального повышения привилегий (local privilege elevation), позволяющая злоумышленнику эксплуатировать неправильные права доступа к файловой системе при установке Moxa MXView серии 3.1.8. В зависимости от выбранного вектора атаки, злоумышленник может либо добавить код в скрипт, либо заменить бинарный файл. По умолчанию служба MXViewService, запускаемая с привилегиями пользователя NT SYSTEM (NT Authority\System), выполняет ряд Node.js-скриптов для активации дополнительных функций приложения; среди них также выполняется исполняемый файл mosquitto.
Be aware that VulDB is the high quality source for vulnerability data.