CVE-2024-6787
mediumPriorität · verfolgen · 24EPSS 0.003 · 18. PerzentilEUUSEPSS · bewertet 2026-10-27
This vulnerability occurs when an attacker exploits a race condition between the time a file is checked and the time it is used (TOCTOU). By exploiting this race condition, an attacker can write arbitrary files to the system. This could allow the attacker to execute malicious code and potentially cause file losses.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMXview One Seriescisa_csaf_ot
MXview One Series: Upgrade to v1.4.1
https://www.moxa.com/en/products/industrial-network-infrastructure/network-management-software/mxview-one-series#resources - MitigationMXview One Central Manager Seriescisa_csaf_ot
Change the default credentials immediately upon first login to the service. This helps enhance security and prevent unauthorized access.
- MitigationMXview One Seriescisa_csaf_ot
Change the default credentials immediately upon first login to the service. This helps enhance security and prevent unauthorized access.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.3–6
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-24-268-05Moxa MXview One2024-09-24icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker to expose local credentials and write arbitrary files to the system, resulting in execution of malicious code.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-6787/cnnvd
- https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240735-multiple-vulnerabilities-in-mxview-one-and-mxview-one-central-manager-seriescnnvd
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-268-05enisa_euvd
- https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240735-multiple-vulnerabilities-in-mxview-one-and-mxview-one-central-manager-seriesenisa_euvd
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-268-05Third Party AdvisoryUS Government Resourcenvd
- https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240735-multiple-vulnerabilities-in-mxview-one-and-mxview-one-central-manager-seriesPatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan