FICHE CVE

CVE-2021-38460

Publiée le 2021-10-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 3.0 à 3.2.2 du logiciel de gestion de réseau Moxa MXview sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour créer ou écraser des fichiers système critiques, ce qui pourrait permettre l'exécution de code à distance. Étant donné que l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-523 Traversée de répertoires · CWE-22

Publiée2021-10-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A path traversal vulnerability in the Moxa MXview Network Management software Versions 3.x to 3.2.2 may allow an attacker to create or overwrite critical files used to execute code, such as programs or libraries.