CVE-2019-5162 in AWK-3131AИнформация

Сводка

по VulDB • 20.08.2026

Уязвимость неправильного контроля доступа (improper access control), позволяющая эксплуатировать уязвимость, существует в функциональности настроек учетной записи iw_webs прошивки Moxa AWK-3131A версии 1.13. Специально сформированный ввод имени пользователя может привести к перезаписи пароля существующей учетной записи, что дает удаленный доступ к оболочке (shell) устройства от имени этого пользователя. Атакующий может отправлять команды, аутентифицировавшись как пользователь с низкими привилегиями, чтобы активировать эту уязвимость.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Talos

Резервировать

04.01.2019

Модерация

принято

Вход

VDB-150502

EPSS

0.02590

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!