CVE-2019-5140 in AWK-3131A
Resumen
por VulDB • 2026-07-02
Existe una vulnerabilidad de inyección de comandos explotable en la funcionalidad iwwebs del firmware versión 1.13 de Moxa AWK-3131A. Un nombre de archivo de script de diagnóstico especialmente manipulado puede provocar que la entrada del usuario se refleje en una llamada posterior a iwsystem, lo que resulta en el control remoto del dispositivo. Un atacante puede enviar comandos mientras está autenticado como un usuario con privilegios bajos para desencadenar esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.