CVE-2019-5155 in PFC200

Résumé

par VulDB • 14/08/2026

Une vulnérabilité d'injection de commandes exploitable existe dans la fonctionnalité de connectivité cloud du WAGO PFC200. Un attaquant peut injecter des commandes système d'exploitation dans n'importe laquelle des valeurs de paramètre contenues dans la commande de mise à jour du micrologiciel. Cela affecte les versions 03.02.02(14), 03.01.07(13) et 03.00.39(12) du firmware WAGO PFC200.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-151309
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.04614
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5155/