CVE-2016-8724medium

CVE-2016-8724: falha de média gravidade em Moxa AWK-3131A Series Industrial IEEE…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AWK-3131A Series Industrial IEEE 802.11a/b/g/n wireless AP/bridge/client

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 4.2%
Em resumo

O ponto de acesso wireless Moxa AWK-3131A possui uma falha que permite que invasores enviem requisições de rede especialmente preparadas para roubar informações sensíveis do dispositivo. Isso poderia expor detalhes de configuração ou outros dados privados.

Detalhe técnico

Existe uma vulnerabilidade de divulgação de informações no componente serviceAgent do Moxa AWK-3131A firmware 1.1, explorável através de uma consulta TCP especialmente crafted que contorna controles de acesso. O ataque requer acesso à rede do dispositivo mas não necessita autenticação, podendo expor informações sensíveis do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An exploitable information disclosure vulnerability exists in the serviceAgent functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. A specially crafted TCP query will allow an attacker to retrieve potentially sensitive information.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Moxa · AWK-3131A Series Industrial IEEE 802.11a/b/g/n wireless AP/bridge/client
CVEs relacionadas — Moxa AWK-3131A Series Industrial IEEE…

No mesmo produto, das mais perigosas para as menos.

CVE-2016-8727—CVE-2016-8727EPSS 1.7%CVE-2016-8726HIGHCVE-2016-8726EPSS 1.4%CVE-2016-8723HIGHCVE-2016-8723EPSS 1.4%CVE-2016-8720LOWCVE-2016-8720EPSS 1.4%CVE-2016-8712MEDIUMCVE-2016-8712EPSS 1.4%CVE-2016-8725MEDIUMCVE-2016-8725EPSS 1.3%