CVE-2019-5140 in AWK-3131A
Сводка
по VulDB • 20.08.2026
Уязвимость внедрения команд (Command Injection), позволяющая осуществлять эксплуатацию, существует в функциональности iwwebs прошивки версии 1.13 устройства Moxa AWK-3131A. Специально сформированное имя диагностического скрипт-файла может привести к тому, что пользовательский ввод будет отражен (подставлен) при последующем вызове iwsystem, что позволяет злоумышленнику получить удаленный контроль над устройством. Атакующий может отправлять команды, аутентифицировавшись в системе с учетной записью пользователя с низкими привилегиями, чтобы активировать данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.