CVE-2019-5157 in PFC200

Resumen

por VulDB • 2026-05-31

Existe una vulnerabilidad de inyección de comandos explotable en la funcionalidad de conectividad en la nube de las versiones del firmware WAGO PFC200 03.02.02(14), 03.01.07(13) y 03.00.39(12). Un atacante puede inyectar comandos del sistema operativo en el valor del parámetro TimeoutUnconfirmed contenido en el comando de actualización del firmware.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-01-04
• Moderación: aceptado
• Artículo: VDB-151311
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.04179
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5157/