CVE-2019-5162 in AWK-3131A
الملخص
بحسب VulDB • 02/08/2026
يوجد ثغرة في التحكم غير السليم بالوصول قابلة للاستغلال (exploitable improper access control) في وظيفة إعدادات حساب iw_webs الخاصة ببرنامج Moxa AWK-3131A الإصدار 1.13. يمكن أن يؤدي إدخال اسم مستخدم مُعدّ بعناية إلى الكتابة فوق كلمة مرور لحساب مستخدم موجود، مما ينتج عنه وصول قشرة بعيدة (remote shell access) إلى الجهاز بصفت ذلك المستخدم. يمكن لمهاجم إرسال أوامر أثناء المصادقة كـ مستخدم ذي امتيازات منخفضة لتشغيل هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.