CVE-2019-5141 in AWK-3131A
Sumário
de VulDB • 17/05/2026
Existe uma vulnerabilidade de injeção de comandos explorável na funcionalidade iw_webs do firmware Moxa AWK-3131A versão 1.13. Um parâmetro iw_serverip especialmente manipulado pode fazer com que a entrada do usuário seja refletida em uma chamada subsequente iw_system, resultando no controle remoto do dispositivo. Um atacante pode enviar comandos enquanto autenticado como um usuário de baixo privilégio para acionar essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.