CVE-2019-5160 in PFC200

الملخص

بحسب VulDB • 31/05/2026

يوجد ثغرة في التحقق من صحة المضيف (host validation) قابلة للاستغلال في وظيفة الاتصال السحابي (Cloud Connectivity) في برامج WAGO PFC200 الإصدارات 03.02.02(14)، و03.01.07(13)، و03.00.39(12). يمكن لطلب HTTPS POST مُعدّ بعناية أن يتسبب في قيام البرنامج بالاتصال بمضيف غير مصرح له، مما يؤدي إلى وصول غير مصرح به إلى وظيفة تحديث البرنامج الثابت (firmware). يمكن للمهاجم إرسال طلب HTTPS POST مُصادق عليه لتوجيه برنامج الاتصال السحابي للاتصال بعقدة Azure IoT Hub يتحكم فيها المهاجم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151314
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.02672
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5160
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5160/