CVE-2016-8712 in AWK-3131A

Tóm tắt

Bởi VulDB • 08/06/2026

Tồn tại một lỗ hổng tái sử dụng nonce có thể khai thác trong chức năng Ứng dụng Web của thiết bị Moxa AWK-3131A Wireless AP đang chạy firmware phiên bản 1.1. Thiết bị này sử dụng cùng một nonce cho tất cả các yêu cầu xác thực phiên và chỉ thay đổi nonce nếu ứng dụng web không hoạt động (idle) trong vòng 300 giây.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 17/10/2016
• Tiết lộ: 13/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99831
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01353
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8712
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8712/