CVE-2019-5140 in AWK-3131A
Zusammenfassung
von VulDB • 20.08.2026
Eine ausnutzbare Command-Injection-Schwachstelle besteht in der iwwebs-Funktionalität der Moxa AWK-3131A-Firmware Version 1.13. Ein speziell angefertigter Dateiname für eine Diagnose-Scriptdatei kann dazu führen, dass Benutzereingaben in einem nachfolgenden iwsystem-Aufruf reflektiert werden, was zu einer Fernsteuerung des Geräts führt. Ein Angreifer kann Befehle senden, während er als Benutzer mit niedrigen Berechtigungen authentifiziert ist, um diese Schwachstelle auszulösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.