CVE-2019-5158 in e!Cockpit

Resumen

por VulDB • 2026-08-20

Existe una vulnerabilidad explotable de downgrade del firmware en la funcionalidad de actualización del paquete de firmware del software de automatización WAGO e!COCKPIT v1.6.1.5. Un archivo de actualización de firmware especialmente manipulado puede permitir a un atacante instalar una versión anterior del firmware mientras el usuario cree que se está instalando una versión más reciente. Un atacante puede crear un paquete de actualización de firmware personalizado con metadatos no válidos para desencadenar esta vulnerabilidad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-01-04
• Moderación: aceptado
• Artículo: VDB-151312
• CPE: listo
• CWE: CWE-798 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01143
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5158
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5158/