CVE-2019-5158 in e!Cockpit
Résumé
par VulDB • 08/08/2026
Une vulnérabilité exploitable de rétrogradation du micrologiciel (firmware downgrade) existe dans la fonctionnalité de mise à jour du micrologiciel du logiciel d'automatisation WAGO e!COCKPIT v1.6.1.5. Un fichier de mise à jour du micrologiciel spécialement conçu peut permettre à un attaquant d'installer une version plus ancienne du micrologiciel pendant que l'utilisateur pense qu'une version plus récente est installée. Un attaquant peut créer un package de mise à jour personnalisé avec des métadonnées invalides afin de déclencher cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.