HIGH🇬🇧 English

CVE-2019-5136

CVSS 8.8v3.1pub. 2020-02-25upd. 2024-11-21

An exploitable privilege escalation vulnerability exists in the iw_console functionality of the Moxa AWK-3131A firmware version 1.13. A specially crafted menu selection string can cause an escape from the restricted console, resulting in system access as the root user. An attacker can send commands while authenticated as a low privilege user to trigger this vulnerability.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Moxa Awk 3131a

    HW
    Moxa
    wszystkie wersje

  • Moxa Awk 3131a Firmware

    OS
    Moxa
    1.13
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
LPE
CWE
Referencje

Powiązane podatności

CVE-2019-5138CRITICAL9.9PL ✓ten sam produkt

Command injection w funkcji diagnostycznej Moxa AWK-3131A

CVE-2017-14459CRITICAL10.0PL ✓ten sam produkt

Command Injection w Moxa AWK-3131A — zdalne wykonanie poleceń jako root

CVE-2016-8717CRITICAL9.8PL ✓ten sam produkt

Moxa AWK-3131A — zakodowane na stałe dane logowania konta root

CVE-2016-8721CRITICAL9.1PL ✓ten sam produkt

Command Injection w funkcji ping aplikacji webowej Moxa AWK-3131A

CVE-2016-8363CRITICAL10.0PL ✓ten sam produkt

Moxa — wykonanie dowolnych poleceń OS na urządzeniach sieciowych (RCE)