发布日期：2020-11-02
更新日期：2020-12-22

受影响系统：

Moxa MXView 3.0<= Version < 3.1.8

描述：

---

CVE(CAN) ID: CVE-2020-13536

Moxa MXView是中国台湾摩莎（Moxa）公司的一款专用于管理网络的软件。该软件可用于对网络内的所有设备进行配置处理等操作。
Moxa MXView series 3.0至3.1.8版本的文件权限系统存在权限提升漏洞。攻击者可利用该漏洞通过编辑源文件插入恶意代码以提升权限。

<*来源：Yuri Kramarz (Cisco Talos)
  
  链接：https://www.moxa.com/en/support/product-support/security-advisory/mxview-series-network-management-s
*>

建议：

---

厂商补丁：

Moxa
----
Moxa已经为此发布了一个安全公告（CVE-2020-13536）以及相应补丁:
CVE-2020-13536：MXview Series Network Management Software Vulnerabilities
链接：https://www.moxa.com/en/support/product-support/security-advisory/mxview-series-network-management-s

浏览次数：838
严重程度：0（网友投票）