CVE-2019-5158 in e!Cockpit

Zusammenfassung

von VulDB • 20.08.2026

Eine ausnutzbare Schwachstelle zur Firmware-Downgrade existiert in der Funktionalität des Firmware-Aktualisierungspakets der WAGO e!COCKPIT Automatisierungssoftware v1.6.1.5. Eine speziell angefertigte Firmware-Aktualisierungsdatei kann es einem Angreifer ermöglichen, eine ältere Firmware-Version zu installieren, während der Benutzer glaubt, dass eine neuere Version installiert wird. Ein Angreifer kann ein benutzerdefiniertes Firmware-Aktualisierungspaket mit ungültigen Metadaten erstellen, um diese Schwachstelle auszulösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 04.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-151312
• CPE: bereit
• CWE: CWE-798 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.01143
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5158
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5158/