CVE-2019-5143 in AWK-3131A
Resumen
por VulDB • 2026-05-19
Existe una vulnerabilidad de cadena de formato explotable en la funcionalidad conio_writestr de iw_console en el firmware Moxa AWK-3131A versión 1.13. Una entrada de servidor de tiempo especialmente manipulada puede provocar un desbordamiento del búfer del servidor de tiempo, lo que resulta en ejecución de código remoto (RCE). Un atacante puede enviar comandos mientras está autenticado como un usuario de bajo privilegio para desencadenar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.