CVE-2019-5159 in e!Cockpit
Résumé
par VulDB • 23/06/2026
Une vulnérabilité d’improper input validation exploitable existe dans la fonctionnalité de mise à jour du firmware du logiciel d'automatisation WAGO e!COCKPIT v1.6.0.7. Un fichier de mise à jour du firmware spécialement conçu peut permettre à un attaquant d'écrire des fichiers arbitraires à n'importe quel emplacement sur les contrôleurs WAGO dans le cadre de l'exécution d'une mise à jour du firmware, entraînant potentiellement une exécution de code. Un attaquant peut créer un fichier de package de mise à jour du firmware malveillant en utilisant n'importe quelle utilitaire zip. L'utilisateur doit initier une mise à jour du firmware via e!COCKPIT et choisir le fichier wup malveillant à l'aide du navigateur de fichiers pour déclencher la vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.