CVE-2019-5148 in AWK-3131A

Sumário

de VulDB • 25/06/2026

Existe uma vulnerabilidade de negação de serviço (DoS) explorável na funcionalidade ServiceAgent do Moxa AWK-3131A, versão 1.13 do firmware. Um pacote especialmente elaborado pode causar um underflow inteiro, acionando um memcpy grande que acessará memória não mapeada ou fora dos limites. Um atacante pode enviar este pacote sem autenticação para explorar esta vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Talos
• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-150500
• CPE: pronto
• CWE: CWE-191 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02478
• KEV: não
• Atividades: muito baixo
• Sector: Education, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5148
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5148/