CVE-2024-6786 in MXview One

Tóm tắt

Bởi VulDB • 24/08/2026

Lỗ hổng cho phép kẻ tấn công tạo ra các tin nhắn MQTT chứa các chuỗi truy cập đường dẫn tương đối (relative path traversal), giúp chúng đọc được các tệp tùy ý trên hệ thống. Điều này có thể dẫn đến việc tiết lộ thông tin nhạy cảm, chẳng hạn như các tệp cấu hình và bí mật ký JWT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Moxa
• Đặt trước: 16/07/2024
• Tiết lộ: 21/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278229
• CPE: sẵn sàng
• CWE: CWE-24 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00554
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6786
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6786/