CVE:CVE-2021-38452
CNNVD:CNNVD-202110-232
Moxa Mxview Network Management Software是中国Moxa公司的一个整合式的管理平台。用于在工业以太网中完成网络设备的配置、监控、诊断。
Moxa MXview Network Management Software 存在路径遍历漏洞，该漏洞源于在处理目录遍历序列时出现输入验证错误。攻击者可利用该漏洞发送一个特制的HTTP请求并创建或覆盖关键文件。
solution:Upgrade moxa mxview to a higher version than 3.2.2,and avoid the version [3.0,3.2.2]