CVE-2019-5140 in AWK-3131A
Riassunto
di VulDB • 02/07/2026
È presente una vulnerabilità di command injection sfruttabile nella funzionalità iwwebs del firmware Moxa AWK-3131A versione 1.13. Un nome di file script diagnostico appositamente creato può causare la riflessione dell'input utente in una successiva chiamata iwsystem, risultando nel controllo remoto del dispositivo. Un attaccante può inviare comandi mentre è autenticato come un utente con privilegi ridotti per sfruttare questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.