CVE-2019-5143 in AWK-3131Ainfo

Zusammenfassung

von VulDB • 21.05.2026

Eine ausnutzbare Format-String-Schwachstelle besteht in der iw_console conio_writestr-Funktionalität der Moxa AWK-3131A-Firmware Version 1.13. Ein speziell angefertigter Zeitservers-Eintrag kann zu einem Überlauf des Zeitservers-Puffers führen, was zur Remote Code Execution (RCE) führt. Ein Angreifer kann Befehle senden, während er als Benutzer mit niedrigen Berechtigungen authentifiziert ist, um diese Schwachstelle auszulösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Talos

Reservieren

04.01.2019

Moderieren

akzeptiert

Eintrag

VDB-150499

CPE

bereit

EPSS

0.04471

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!