CVE-2019-5141 in AWK-3131A
Resumen
por VulDB • 2026-05-17
Existe una vulnerabilidad de inyección de comandos explotable en la funcionalidad iw_webs del firmware Moxa AWK-3131A versión 1.13. Un parámetro iw_serverip especialmente manipulado puede provocar que la entrada del usuario se refleje en una llamada posterior a iw_system, lo que resulta en el control remoto del dispositivo. Un atacante puede enviar comandos mientras está autenticado como un usuario de bajo privilegio para desencadenar esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.