CVE-2019-5162 in AWK-3131A
要約
〜によって VulDB • 2026年08月20日
Moxa AWK-3131A ファームウェアバージョン 1.13 の iw_webs アカウント設定機能には、悪用可能な不適切なアクセス制御の脆弱性が存在します。 specially crafted なユーザー名エントリにより既存のユーザーアカウントパスワードが上書きされ、そのユーザーとしてデバイスへのリモートシェルアクセスが可能になります。攻撃者は低権限ユーザーとして認証された状態でコマンドを送信し、この脆弱性をトリガーすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.