CVE-2016-8716
WysokieStreszczenie
W urządzeniu Moxa AWK-3131A z firmware 1.1 występuje podatność na przesyłanie haseł w postaci niezaszyfrowanej w funkcjonalności aplikacji webowej. Funkcja zmiany hasła przesyła hasło w postaci jawnej, co umożliwia atakującemu przechwycenie danych uwierzytelniających.
Ocena ryzyka
Atakujący, który jest w stanie przechwycić ruch sieciowy, może uzyskać dostęp do ważnych danych uwierzytelniających, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji oraz wdrożenie szyfrowania transmisji danych, aby zabezpieczyć przesyłane hasła.
Inne podatności w Moxa AWK-3131A Wireless Access Point
Zobacz wszystkie- CVE-2016-8727Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point występuje podatność na ujawnienie informacji, która może być wykorzystana przez atakującego. Bez uwierzytelnienia możliwe jest pobranie serii adresów URL, co może ujawnić wrażliwe informacje konfiguracyjne i systemowe.
- CVE-2016-8723Wysokie
W funkcjonalności aplikacji webowej punktu dostępowego Moxa AWK-3131A z oprogramowaniem w wersji 1.1 występuje podatność na dereferencję wskaźnika null. Każde żądanie HTTP GET, które nie jest poprzedzone znakiem '/', spowoduje błąd segmentacji w serwerze webowym.
- CVE-2016-8718Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point z oprogramowaniem układowym 1.1 występuje podatność na Cross-Site Request Forgery. Specjalnie przygotowany formularz może wprowadzić klienta w błąd, zmuszając go do wysłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autoryzowane.
Oryginalny opis (angielski, źródło NVD)
An exploitable Cleartext Transmission of Password vulnerability exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. The Change Password functionality of the Web Application transmits the password in cleartext. An attacker capable of intercepting this traffic is able to obtain valid credentials.