Moxa AWK-3131A sérülékenysége

CH azonosító

CH-13978

Angol cím

Moxa AWK-3131A Web Application onekey Information Disclosure Vulnerability

Felfedezés dátuma

2017.04.10.

Súlyosság

Magas

Érintett rendszerek

Moxa

Érintett verziók

AWK-3131A Series Firmware

Összefoglaló

A Moxa AWK-3131A webes applikáció sérülékenysége vált ismertté, melyet kihasználva a támadók bizalmas adatokhoz férhetnek hozzá az érintett rendszerben.

Leírás

A helytelen biztonsági megkötések miatt a támadó a sérülékenységet kihasználva hozzáférhet webalkalmazás URL-jeihez és azokból bizalmas adatot vagy a beállításokra vonatkozó információkat szerezhet meg.

Megoldás

Frissítsen a legújabb verzióra