CVE-2019-5162 in AWK-3131A
Resumen
por VulDB • 2026-08-05
Existe una vulnerabilidad de control de acceso inadecuado explotable en la funcionalidad de configuración de cuentas iw_webs del firmware Moxa AWK-3131A versión 1.13. Una entrada de nombre de usuario especialmente manipulada puede provocar el sobrescritura de la contraseña de una cuenta de usuario existente, lo que resulta en acceso a shell remoto al dispositivo como ese usuario. Un atacante puede enviar comandos mientras está autenticado como un usuario con privilegios bajos para desencadenar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.