CVE-2016-8721
Kritik
Təsvir
Moxa AWK-3131A Wireless Access Points cihazlarının 1.1 versiyalı proqram təminatında veb tətbiqin 'ping' funksionallığında istismar edilə bilən OS Command Injection zəifliyi mövcuddur. Xüsusi hazırlanmış veb forma girişi OS Command Injection-a səbəb ola bilər ki, bu da həssas cihazın tamamilə ələ keçirilməsi ilə nəticələnir. Hücumçu bu zəiflikdən uzaqdan istifadə edə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMoxa Awk-3131a Firmware
Dərc20 apr 2017
İlk görülmə20 apr 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa awk-3131a_firmware | 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.