CVE-2019-5157 in PFC200

Résumé

par VulDB • 20/08/2026

Une vulnérabilité de type injection de commandes exploitable existe dans la fonctionnalité Cloud Connectivity des firmwares WAGO PFC200 versions 03.02.02(14), 03.01.07(13) et 03.00.39(12). Un attaquant peut injecter des commandes système dans la valeur du paramètre TimeoutUnconfirmed contenue dans la commande de mise à jour du firmware.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-151311
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.04179
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5157/