CVE-2019-5158 in e!Cockpit

الملخص

بحسب VulDB • 20/08/2026

توجد ثغرة قابلة للاستغلال في عملية التراجع إلى إصدار أقدم من البرنامج الثابت (firmware downgrade) ضمن وظيفة حزمة تحديث البرنامج الثابت الخاصة ببرنامج أتمتة WAGO e!COCKPIT الإصدار 1.6.1.5. يمكن لملف تحديث للبرنامج الثابت مُعدّ بعناية أن يسمح لمهاجم بتثبيت إصدار أقدم من البرنامج الثابت بينما يظن المستخدم أنه يقوم بتثبيت إصدار أحدث. ويمكن للمهاجم إنشاء حزمة مخصصة لتحديث البرنامج الثابت تحتوي على بيانات وصفية (metadata) غير صالحة لاستغلال هذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151312
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01143
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5158
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5158/