CVE-2019-5140 in AWK-3131A

요약

\~에 의해 VulDB • 2026. 08. 08.

Moxa AWK-3131A 펌웨어 버전 1.13의 iwwebs 기능에는 악용 가능한 명령어 삽입 취약점이 존재합니다. 특별히 조작된 진단 스크립트 파일 이름은 후속 iwsystem 호출에서 사용자 입력이 반영되도록 하여 장치에 대한 원격 제어를 가능하게 합니다. 공격자는 이 취약점을 트리거하기 위해 낮은 권한의 사용자로 인증되어 명령을 전송할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Talos
• 예약하다: 2019. 01. 04.
• 모더레이션: 수락
• 항목: VDB-150496
• CPE: 준비됨
• CWE: CWE-78 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.02797
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5140
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5140/