Описание
микропрограммного обеспечения беспроводной точки доступа для промышленных систем Moxa AWK-3131A связана с ошибками при внесении изменений в «Device Name» (имя хоста). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над устройством
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.2 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
An exploitable command injection vulnerability exists in the hostname functionality of the Moxa AWK-3131A firmware version 1.13. A specially crafted entry to network configuration information can cause execution of arbitrary system commands, resulting in full control of the device. An attacker can send various authenticated requests to trigger this vulnerability.
An exploitable command injection vulnerability exists in the hostname functionality of the Moxa AWK-3131A firmware version 1.13. A specially crafted entry to network configuration information can cause execution of arbitrary system commands, resulting in full control of the device. An attacker can send various authenticated requests to trigger this vulnerability.
EPSS
7.2 High
CVSS3
9 Critical
CVSS2