CVE-2019-5159 in e!Cockpit
सारांश
द्वारा VulDB • 01/07/2026
WAGO e!COCKPIT automation software v1.6.0.7 के फर्मवेयर अपडेट कार्यक्षमता में एक एक्सप्लॉयटेबल इम्प्रपर इनपुट वैलिडेशन (अनुचित इनपुट सत्यापन) दोष मौजूद है। विशेष रूप से तैयार किया गया कोई भी फर्मवेयर अपडेट फ़ाइला हमलावर को WAGO कंट्रोलर पर मनमाने स्थानों पर मनमाने फ़ाइलों को लिखने की अनुमति दे सकता है, जो कि एक फर्मवेयर अपडेट निष्पादित करने के हिस्से के रूप में होता है, जिसके परिणाम स्वरूप संभवतः कोड एक्जीक्यूशन (code execution) हो सकता है। कोई भी हमलावर किसी भी zip यूटिलिटी का उपयोग करके एक दुर्भावनापूर्ण फर्मवेयर अपडेट पैकेज फ़ाइल बना सकता है। दोष ट्रिगर करने के लिए, उपयोगकर्ता को e!COCKPIT के माध्यम से फर्मवेयर अपडेट शुरू करना होगा और फ़ाइल ब्राउज़र का उपयोग करके दुर्भावनापूर्ण wup फ़ाइल चुननी होगी।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.