CVE-2016-8727
WysokieStreszczenie
W urządzeniu Moxa AWK-3131A Wireless Access Point występuje podatność na ujawnienie informacji, która może być wykorzystana przez atakującego. Bez uwierzytelnienia możliwe jest pobranie serii adresów URL, co może ujawnić wrażliwe informacje konfiguracyjne i systemowe.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych danych, co może prowadzić do dalszych ataków lub kompromitacji systemu.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów uwierzytelniania oraz monitorowanie dostępu do urządzenia, aby zminimalizować ryzyko ujawnienia informacji.
Inne podatności w Moxa AWK-3131A Wireless Access Point
Zobacz wszystkie- CVE-2016-8723Wysokie
W funkcjonalności aplikacji webowej punktu dostępowego Moxa AWK-3131A z oprogramowaniem w wersji 1.1 występuje podatność na dereferencję wskaźnika null. Każde żądanie HTTP GET, które nie jest poprzedzone znakiem '/', spowoduje błąd segmentacji w serwerze webowym.
- CVE-2016-8718Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point z oprogramowaniem układowym 1.1 występuje podatność na Cross-Site Request Forgery. Specjalnie przygotowany formularz może wprowadzić klienta w błąd, zmuszając go do wysłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autoryzowane.
- CVE-2016-8716Wysokie
W urządzeniu Moxa AWK-3131A z firmware 1.1 występuje podatność na przesyłanie haseł w postaci niezaszyfrowanej w funkcjonalności aplikacji webowej. Funkcja zmiany hasła przesyła hasło w postaci jawnej, co umożliwia atakującemu przechwycenie danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
An exploitable information disclosure vulnerability exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point. Retrieving a series of URLs without authentication can reveal sensitive configuration and system information to an attacker.