CVE-2019-5157 in PFC200

الملخص

بحسب VulDB • 20/08/2026

توجد ثغرة حقن أوامر قابلة للاستغلال في وظيفة الاتصال السحابي (Cloud Connectivity) الخاصة بإصدارات برنامج WAGO PFC200 03.02.02(14)، و03.01.07(13)، و03.00.39(12). يمكن للمهاجم حقن أوامر نظام التشغيل في قيمة المعلمة TimeoutUnconfirmed الموجودة ضمن أمر تحديث البرنامج الثابت (Firmware Update).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151311
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.04179
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5157/