Podatności Moxa AWK-3131A Wireless Access Point
4 znanych podatności CVE w Moxa AWK-3131A Wireless Access Point, przetłumaczonych i ocenionych.
- CVE-2016-8727Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point występuje podatność na ujawnienie informacji, która może być wykorzystana przez atakującego. Bez uwierzytelnienia możliwe jest pobranie serii adresów URL, co może ujawnić wrażliwe informacje konfiguracyjne i systemowe.
- CVE-2016-8723Wysokie
W funkcjonalności aplikacji webowej punktu dostępowego Moxa AWK-3131A z oprogramowaniem w wersji 1.1 występuje podatność na dereferencję wskaźnika null. Każde żądanie HTTP GET, które nie jest poprzedzone znakiem '/', spowoduje błąd segmentacji w serwerze webowym.
- CVE-2016-8718Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point z oprogramowaniem układowym 1.1 występuje podatność na Cross-Site Request Forgery. Specjalnie przygotowany formularz może wprowadzić klienta w błąd, zmuszając go do wysłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autoryzowane.
- CVE-2016-8716Wysokie
W urządzeniu Moxa AWK-3131A z firmware 1.1 występuje podatność na przesyłanie haseł w postaci niezaszyfrowanej w funkcjonalności aplikacji webowej. Funkcja zmiany hasła przesyła hasło w postaci jawnej, co umożliwia atakującemu przechwycenie danych uwierzytelniających.