CVE-2017-7455

Wysokie

Opublikowano: 14/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Moxa MXView 2.8 umożliwia zdalnym atakującym odczytanie pliku klucza prywatnego serwera WWW, bez kontroli dostępu.

Atakujący mogą uzyskać dostęp do klucza prywatnego, co może prowadzić do kompromitacji bezpieczeństwa komunikacji i danych.

Zaleca się wdrożenie odpowiednich mechanizmów kontroli dostępu oraz zabezpieczenie plików kluczy prywatnych.

Oryginalny opis (angielski, źródło NVD)

Moxa MXView 2.8 allows remote attackers to read web server's private key file, no access control.