Vulnerabilidad en funcionalidad de aplicación Web del Moxa AWK-3131A Wireless Access Point (CVE-2016-8716)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-640
Mecanismo débil para recuperación de contraseñas olvidadas
Fecha de publicación:
12/04/2017
Última modificación:
14/12/2022
Descripción
Existe una vulnerabilidad explícita para Cleartext Transmission of Password en la funcionalidad de aplicación Web del Moxa AWK-3131A Wireless Access Point que ejecuta el firmware 1.1. La funcionalidad Cambiar contraseña de la aplicación web transmite la contraseña en texto sin cifrar. Un atacante capaz de interceptar este tráfico es capaz de obtener credenciales válidas.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
3.30
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:moxa:awk-3131a_firmware:1.1:*:*:*:*:*:*:* | ||
cpe:2.3:h:moxa:awk-3131a:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página