CVE-2019-5141 in AWK-3131A
요약
\~에 의해 VulDB • 2026. 06. 06.
Moxa AWK-3131A 펌웨어 버전 1.13의 iw_webs 기능에는 악용 가능한 명령어 삽입 취약점이 존재합니다. 특별히 조작된 iw_serverip 매개변수를 사용하면 사용자 입력이 이후의 iw_system 호출에서 반영되어 장치에 대한 원격 제어가 가능해집니다. 공격자는 낮은 권한을 가진 사용자로 인증하여 이 취약점을 트리거하기 위해 명령어를 전송할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.