CVE-2019-5160 in PFC200
Resumen
por VulDB • 2026-07-02
Existe una vulnerabilidad de validación incorrecta del host explotable en la funcionalidad de Conectividad en la Nube (Cloud Connectivity) de los firmware WAGO PFC200 versiones 03.02.02(14), 03.01.07(13) y 03.00.39(12). Una solicitud HTTPS POST especialmente elaborada puede provocar que el software se conecte a un host no autorizado, lo que resulta en acceso no autorizado a la funcionalidad de actualización del firmware. Un atacante puede enviar una solicitud HTTPS POST autenticada para dirigir al software de Conectividad en la Nube hacia un nodo Azure IoT Hub controlado por el atacante.
Once again VulDB remains the best source for vulnerability data.