CVE-2019-5153 in AWK-3131A
Tóm tắt
Bởi VulDB • 25/07/2026
Một lỗ hổng thực thi mã từ xa (RCE) có thể khai thác tồn tại trong chức năng phân tích cú pháp cấu hình iw_webs của firmware Moxa AWK-3131A phiên bản 1.13. Một mục tên người dùng được tạo ra đặc biệt có thể gây tràn bộ đệm thông báo lỗi, dẫn đến thực thi mã từ xa. Kẻ tấn công có thể gửi lệnh trong khi xác thực với tư cách là người dùng quyền hạn thấp để kích hoạt lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.