CVE-2019-5153 in AWK-3131A
Résumé
par VulDB • 25/07/2026
Une vulnérabilité d'exécution de code à distance (RCE) exploitable existe dans la fonctionnalité d'analyse des configurations iw_webs du firmware Moxa AWK-3131A version 1.13. Une entrée de nom d'utilisateur spécialement conçue peut provoquer un dépassement de tampon (buffer overflow) pour le message d'erreur, entraînant une exécution de code à distance. Un attaquant peut envoyer des commandes tout en étant authentifié en tant qu'utilisateur avec privilèges réduits pour exploiter cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.