CVE-2016-8724medium

CVE-2016-8724: fallo de gravedad media en Moxa AWK-3131A Series Industrial IEEE…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AWK-3131A Series Industrial IEEE 802.11a/b/g/n wireless AP/bridge/client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 4.2%
En resumen

El punto de acceso inalámbrico Moxa AWK-3131A tiene una falla que permite a los atacantes enviar solicitudes de red especialmente preparadas para robar información sensible del dispositivo. Esto podría exponer detalles de configuración u otros datos privados.

Detalle técnico

Existe una vulnerabilidad de divulgación de información en el componente serviceAgent del Moxa AWK-3131A firmware 1.1, explotable mediante una consulta TCP especialmente crafted que elude controles de acceso. El ataque requiere acceso a la red del dispositivo pero no requiere autenticación, pudiendo exponer información sensible del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
An exploitable information disclosure vulnerability exists in the serviceAgent functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. A specially crafted TCP query will allow an attacker to retrieve potentially sensitive information.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Moxa · AWK-3131A Series Industrial IEEE 802.11a/b/g/n wireless AP/bridge/client
CVEs relacionadas — Moxa AWK-3131A Series Industrial IEEE…

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-8727—CVE-2016-8727EPSS 1.7%CVE-2016-8726HIGHCVE-2016-8726EPSS 1.4%CVE-2016-8723HIGHCVE-2016-8723EPSS 1.4%CVE-2016-8720LOWCVE-2016-8720EPSS 1.4%CVE-2016-8712MEDIUMCVE-2016-8712EPSS 1.4%CVE-2016-8725MEDIUMCVE-2016-8725EPSS 1.3%