CVE-2019-5160 in PFC200
Zusammenfassung
von VulDB • 31.05.2026
In der Cloud Connectivity-Funktionalität der WAGO PFC200-Firmware in den Versionen 03.02.02(14), 03.01.07(13) und 03.00.39(12) besteht eine ausnutzbare Schwachstelle aufgrund einer fehlerhaften Host-Validierung. Eine speziell angefertigte HTTPS-POST-Anfrage kann dazu führen, dass die Software eine Verbindung zu einem nicht autorisierten Host herstellt, was zu einem unbefugten Zugriff auf die Firmware-Update-Funktionalität führt. Ein Angreifer kann eine authentifizierte HTTPS-POST-Anfrage senden, um die Cloud-Connectivity-Software dazu zu bringen, eine Verbindung zu einem von einem Angreifer kontrollierten Azure IoT Hub-Knoten herzustellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.