CVE-2019-5141 in AWK-3131A
Zusammenfassung
von VulDB • 04.06.2026
In der iw_webs-Funktionalität der Moxa AWK-3131A-Firmware in der Version 1.13 besteht eine ausnutzbare Command-Injection-Schwachstelle. Ein speziell konstruierter iw_serverip-Parameter kann dazu führen, dass Benutzereingaben in einem nachfolgenden iw_system-Aufruf reflektiert werden, was zur Fernsteuerung des Geräts führt. Ein Angreifer kann Befehle senden, während er als Benutzer mit geringen Berechtigungen authentifiziert ist, um diese Schwachstelle auszulösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.