CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 0CVE-2016-8717
https://notcve.org/view.php?id=CVE-2016-8717
An exploitable Use of Hard-coded Credentials vulnerability exists in the Moxa AWK-3131A Wireless Access Point running firmware 1.1. The device operating system contains an undocumented, privileged (root) account with hard-coded credentials, giving attackers full control of affected devices. Existe una vulnerabilidad explotable de uso de credenciales embebidas en los puntos de acceso inalámbrico Moxa AWK-3131A que ejecuten la versión 1.1 del firmware. El sistema operativo del dispositivo contiene una cuenta privilegiada (root) y sin documentar con credenciales embebidas, lo que da a los atacantes el control total de los dispositivos afectados. • https://www.talosintelligence.com/vulnerability_reports/TALOS-2016-0231 • CWE-798: Use of Hard-coded Credentials •
CVSS: 9.1EPSS: 0%CPEs: 2EXPL: 1CVE-2016-8721
https://notcve.org/view.php?id=CVE-2016-8721
An exploitable OS Command Injection vulnerability exists in the web application 'ping' functionality of Moxa AWK-3131A Wireless Access Points running firmware 1.1. Specially crafted web form input can cause an OS Command Injection resulting in complete compromise of the vulnerable device. An attacker can exploit this vulnerability remotely. Existe una vulnerabilidad de Inyección explotable de Comando OS en la funcionalidad 'ping' de la aplicación web de Moxa AWK-3131A Wireless Access Points que ejecutan el firmware 1.1. Una entrada de formulario web especialmente manipulada puede provocar una inyección de Comando del SO, resultando en un comprometimiento total del dispositivo vulnerable. • http://www.talosintelligence.com/reports/TALOS-2016-0235 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •
CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 1CVE-2016-8724
https://notcve.org/view.php?id=CVE-2016-8724
An exploitable information disclosure vulnerability exists in the serviceAgent functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. A specially crafted TCP query will allow an attacker to retrieve potentially sensitive information. Existe una vulnerabilidad de divulgación de información explotable en la funcionalidad serviceAgent del Wireless Access Point Moxa AWK-3131A que ejecuta el firmware 1.1. Una consulta TCP especialmente diseñada permitirá a un atacante recuperar información potencialmente confidencial. • http://www.talosintelligence.com/reports/TALOS-2016-0238 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 1CVE-2016-8723
https://notcve.org/view.php?id=CVE-2016-8723
An exploitable null pointer dereference exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. Any HTTP GET request not preceded by an '/' will cause a segmentation fault in the web server. An attacker can send any of a multitude of potentially unexpected HTTP get requests to trigger this vulnerability. Existe una desreferencia de puntero nulo explotable en la funcionalidad de aplicación Web Wireless Access Point Moxa AWK-3131A que ejecuta el firmware 1.1. Cualquier solicitud HTTP GET no precedida por un '/' provocará un error de segmentación en el servidor web. • http://www.talosintelligence.com/reports/TALOS-2016-0237 • CWE-476: NULL Pointer Dereference •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2016-8727
https://notcve.org/view.php?id=CVE-2016-8727
An exploitable information disclosure vulnerability exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point. Retrieving a series of URLs without authentication can reveal sensitive configuration and system information to an attacker. Existe una vulnerabilidad de divulgación de información explotable en la funcionalidad de Aplicación Web del Wireless Access Point Moxa AWK-3131A. Recuperar una serie de URL sin autenticación puede revelar una configuración sensible y la información del sistema a un atacante. • http://www.talosintelligence.com/reports/TALOS-2016-0241 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •