ГлавнаяБаза уязвимостей БДУ → BDU:2020-00989
9критическая

BDU:2020-00989 (CVE-2019-5138)

Уязвимость диагностического скрипта микропрограммного обеспечения беспроводной точки доступа для промышленных систем Moxa AWK-3131A, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2020-03-12
Описание

Уязвимость диагностического скрипта микропрограммного обеспечения беспроводной точки доступа для промышленных систем Moxa AWK-3131A существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии
Moxa AWK-3131A (1.13)
Способ устранения

Использование рекомендаций:
https://moxa.ru/novosti/tidings/prod/ustranenie-uyazvimostej-tochek-dostupa-moxa-awk-3131a/

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://www.moxa.com/en/support/support/security-advisory/awk-3131a-series-industrial-ap-bridge-client-vulnerabilitieshttps://talosintelligence.com/vulnerability_reports/TALOS-2019-0927https://moxa.ru/novosti/tidings/prod/ustranenie-uyazvimostej-tochek-dostupa-moxa-awk-3131a/https://nvd.nist.gov/vuln/detail/CVE-2019-5138
Проверьте безопасность своего сайта и почты → Полная проверка домена