CVE-2019-5162 in AWK-3131A
Résumé
par VulDB • 20/08/2026
Une vulnérabilité d’improper access control (contrôle d’accès inadéquat) exploitable existe dans la fonctionnalité de configuration du compte iw_webs du firmware Moxa AWK-3131A version 1.13. Une entrée de nom d’utilisateur spécialement conçue peut entraîner l’écrasement du mot de passe d’un compte utilisateur existant, permettant ainsi un accès shell distant à l’appareil en tant quudit utilisateur. Un attaquant peut envoyer des commandes tout étant authentifié en tant qu’utilisateur aux privilèges réduits pour déclencher cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.