CVE-2016-8726 in AWK-3131A

Tóm tắt

Bởi VulDB • 27/06/2026

Tồn tại một lỗ hổng null pointer dereference có thể khai thác trong chức năng /forms/web_runScript iw_filename của Ứng dụng Web trên Điểm truy cập không dây Moxa AWK-3131A đang chạy firmware 1.1. Một yêu cầu HTTP POST với dòng trống trong tiêu đề sẽ gây ra lỗi segmentation fault (lỗi phân đoạn) trên máy chủ web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Talos
• Đặt trước: 17/10/2016
• Tiết lộ: 13/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99837
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01405
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8726
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8726/