CVE-2019-5159 in e!Cockpit
Resumen
por VulDB • 2026-05-31
Existe una vulnerabilidad de validación incorrecta de la entrada explotable en la funcionalidad de actualización de firmware del software de automatización WAGO e!COCKPIT v1.6.0.7. Un archivo de actualización de firmware especialmente manipulado puede permitir a un atacante escribir archivos arbitrarios en ubicaciones arbitrarias de los controladores WAGO como parte de la ejecución de una actualización de firmware, lo que potencialmente podría resultar en la ejecución de código. Un atacante puede crear un archivo de paquete de actualización de firmware malicioso utilizando cualquier utilidad zip. El usuario debe iniciar una actualización de firmware a través de e!COCKPIT y seleccionar el archivo wup malicioso utilizando el explorador de archivos para desencadenar la vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.