中度威脅

CVE-2024-6785

CWE-313： CLEARTEXT 儲存在檔案或磁碟
上 組態檔案會以純文字儲存認證。 具有本機存取權限的攻擊者可以讀取或修改組態檔案，這可能會導致服務因為敏感資訊曝光而遭到濫用。

Moxa 建議採取以下措施來解決這些弱點：

• MXview One 系列：升級至 v1.4.1
• MXview One Cerntral Manager 系列：升級至 v1.0.3
• 將網路曝光降至最低，確保裝置無法從網際網路存取。
• 首次登入服務時，立即變更預設認證。 這有助於增強安全性並防止未經授權的存取。