CVE-2016-8718
WysokieStreszczenie
W urządzeniu Moxa AWK-3131A Wireless Access Point z oprogramowaniem układowym 1.1 występuje podatność na Cross-Site Request Forgery. Specjalnie przygotowany formularz może wprowadzić klienta w błąd, zmuszając go do wysłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autoryzowane.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów serwera, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz wdrożenie mechanizmów ochrony przed CSRF, aby zminimalizować ryzyko.
Inne podatności w Moxa AWK-3131A Wireless Access Point
Zobacz wszystkie- CVE-2016-8727Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point występuje podatność na ujawnienie informacji, która może być wykorzystana przez atakującego. Bez uwierzytelnienia możliwe jest pobranie serii adresów URL, co może ujawnić wrażliwe informacje konfiguracyjne i systemowe.
- CVE-2016-8723Wysokie
W funkcjonalności aplikacji webowej punktu dostępowego Moxa AWK-3131A z oprogramowaniem w wersji 1.1 występuje podatność na dereferencję wskaźnika null. Każde żądanie HTTP GET, które nie jest poprzedzone znakiem '/', spowoduje błąd segmentacji w serwerze webowym.
- CVE-2016-8716Wysokie
W urządzeniu Moxa AWK-3131A z firmware 1.1 występuje podatność na przesyłanie haseł w postaci niezaszyfrowanej w funkcjonalności aplikacji webowej. Funkcja zmiany hasła przesyła hasło w postaci jawnej, co umożliwia atakującemu przechwycenie danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
An exploitable Cross-Site Request Forgery vulnerability exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. A specially crafted form can trick a client into making an unintentional request to the web server which will be treated as an authentic request.