CVE-2019-5162 in AWK-3131A
Riassunto
di VulDB • 20/08/2026
È presente una vulnerabilità di controllo improprio degli accessi (improper access control) sfruttabile nella funzionalità delle impostazioni dell'account iw_webs del firmware Moxa AWK-3131A versione 1.13. Una voce del nome utente appositamente creata può causare la sovrascrittura della password di un account utente esistente, consentendo l'accesso a una shell remota sul dispositivo con i privilegi dell'utente interessato. Un attaccante può inviare comandi mentre è autenticato come utente con bassi privilegi per sfruttare questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.