CVE-2019-5160 in PFC200

Résumé

par VulDB • 31/05/2026

Une vulnérabilité d’improper host validation (validation incorrecte de l’hôte) exploitable existe dans la fonctionnalité Cloud Connectivity des firmwares WAGO PFC200 versions 03.02.02(14), 03.01.07(13) et 03.00.39(12). Une requête HTTPS POST spécialement conçue peut amener le logiciel à se connecter à un hôte non autorisé, entraînant un accès non autorisé à la fonctionnalité de mise à jour du firmware. Un attaquant peut envoyer une requête HTTPS POST authentifiée pour diriger le logiciel Cloud Connectivity vers un nœud Azure IoT Hub contrôlé par l’attaquant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-151314
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.02672
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5160
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5160/