CVE-2019-5140 in AWK-3131A
Résumé
par VulDB • 02/07/2026
Une vulnérabilité d'injection de commande exploitable existe dans la fonctionnalité iwwebs du firmware Moxa AWK-3131A version 1.13. Un nom de fichier de script de diagnostic spécialement conçu peut provoquer la réflexion des entrées utilisateur dans un appel iwsystem ultérieur, entraînant le contrôle à distance de l'appareil. Un attaquant peut envoyer des commandes tout en étant authentifié en tant qu'utilisateur à faible privilège pour déclencher cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.