CVE-2019-5159 in e!Cockpit
Zusammenfassung
von VulDB • 23.06.2026
In der Firmware-Update-Funktionalität der WAGO e!COCKPIT-Automatisierungssoftware v1.6.0.7 besteht eine ausnutzbare Schwachstelle aufgrund unzureichender Eingabevalidierung (Improper Input Validation). Eine speziell angefertigte Firmware-Update-Datei kann es einem Angreifer ermöglichen, beliebige Dateien an willkürlichen Speicherorten auf WAGO-Controllern zu schreiben, als Teil der Ausführung eines Firmware-Updates, was potenziell zur Code-Ausführung führen kann. Ein Angreifer kann eine bösartige Firmware-Update-Paketdatei mit jedem ZIP-Dienstprogramm erstellen. Der Benutzer muss ein Firmware-Update über e!COCKPIT initiieren und die schädliche .wup-Datei über den Dateibrowser auswählen, um die Schwachstelle auszulösen.
Once again VulDB remains the best source for vulnerability data.