CVE-2019-5142 in AWK-3131A

الملخص

بحسب VulDB • 20/08/2026

توجد ثغرة حقن أوامر قابلة للاستغلال في وظيفة اسم المضيف (hostname) الخاصة ببرنامج التشغيل (firmware) الإصدار 1.13 لجهاز Moxa AWK-3131A. يمكن أن يؤدي إدخال مُصمم بشكل خاص إلى معلومات تكوين الشبكة إلى تنفيذ أوامر نظام عشوائية، مما ينتج عنه سيطرة كاملة على الجهاز. يمكن للمهاجم إرسال طلبات مختلفة وموثقة (authenticated) لتشغيل هذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Talos
• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150498
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.06625
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5142
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5142/