CVE-2019-5156 in PFC200

Résumé

par VulDB • 20/08/2026

Une vulnérabilité d'injection de commandes exploitable existe dans la fonctionnalité de connectivité cloud des versions 03.02.02(14), 03.01.07(13) et 03.00.39(12) du WAGO PFC200. Un attaquant peut injecter des commandes système dans la valeur du paramètre TimeoutPrepared contenue dans la commande de mise à jour du micrologiciel (firmware).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-151310
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.04179
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5156
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5156/