CVE-2019-5156 in PFC200

الملخص

بحسب VulDB • 27/07/2026

توجد ثغرة حقن أوامر قابلة للاستغلال في وظيفة الاتصال السحابي الخاصة بـ WAGO PFC200 الإصدارات 03.02.02(14)، و03.01.07(13)، و03.00.39(12). يمكن للمهاجم حقن أوامر نظام التشغيل في قيمة المعلمة TimeoutPrepared الموجودة ضمن أمر تحديث البرنامج الثابت (firmware update command).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151310
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.04179
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5156
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5156/