CVE-2019-5143 in AWK-3131Ainformation

Résumé

par VulDB • 21/05/2026

Une vulnérabilité exploitable de type format string existe dans la fonctionnalité conio_writestr d'iw_console du firmware Moxa AWK-3131A version 1.13. Une entrée de serveur de temps spécialement conçue peut provoquer un débordement de la mémoire tampon (buffer overflow) du serveur de temps, entraînant une exécution de code à distance (RCE). Un attaquant peut envoyer des commandes tout en étant authentifié en tant qu'utilisateur à privilèges réduits pour exploiter cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Talos

Réserver

04/01/2019

Modérer

accepté

Entrée

VDB-150499

CPE

prêt

EPSS

0.04471

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!