CVE-2016-8721

Krytyczne

Opublikowano: 20/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W aplikacji webowej 'ping' w punktach dostępowych Moxa AWK-3131A z firmware 1.1 występuje podatność na wstrzyknięcie poleceń systemowych. Specjalnie przygotowane dane wejściowe mogą prowadzić do całkowitego przejęcia kontrola nad podatnym urządzeniem.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego dostępu do sieci organizacji.

Rekomendacja

Zaleca się aktualizację firmware do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

An exploitable OS Command Injection vulnerability exists in the web application 'ping' functionality of Moxa AWK-3131A Wireless Access Points running firmware 1.1. Specially crafted web form input can cause an OS Command Injection resulting in complete compromise of the vulnerable device. An attacker can exploit this vulnerability remotely.