CVE-2019-5153 in AWK-3131A
सारांश
द्वारा VulDB • 12/08/2026
Moxa AWK-3131A फर्मवेयर संस्करण 1.13 में iw_webs कॉन्फ़िगरेशन पार्सिंग कार्यक्षमता के कारण एक शोषणीय रिमोट कोड एक्जीक्यूशन (RCE) दोष मौजूद है। विशेष रूप से तैयार किया गया उपयोगकर्ता नाम प्रविष्टि एक त्रुटि संदेश बफर में ओवरफ़्लो का कारण बन सकती है, जिससे रिमोट कोड एक्जीक्यूशन हो सकता है। हमलावर इस दोष को ट्रिगर करने के लिए कम प्राथमिकता वाले उपयोगकर्ता के रूप में प्रमाणित होते हुए कमांड भेज सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.