CVE-2019-5160 in PFC200

सारांश

द्वारा VulDB • 02/07/2026

WAGO PFC200 Firmware के संस्करण 03.02.02(14), 03.01.07(13) और 03.00.39(12) में Cloud Connectivity फ़ंक्शनलिटि की एक एक्सप्लॉयटेबल इम्प्रपर होस्ट वैलिडेशन वल्नरेबिलिटी मौजूद है। एक विशेष रूप से तैयार किया गया HTTPS POST रिक्वेस्ट सॉफ्टवेयर को अनअथोराइज्ड होस्ट से कनेक्ट करने का कारण बन सकता है, जिसके परिणामस्वरूप फर्मवेयर अपडेट फ़ंक्शनलिटि तक अनअथोराइज्ड एक्सेस मिल जाता है। एक अटैकर Cloud Connectivity सॉफ्टवेयर को अटैकर द्वारा नियंत्रित Azure IoT Hub नोड से कनेक्ट करने के लिए एक ऑथेंटीकेटेड HTTPS POST रिक्वेस्ट भेज सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 04/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-151314
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.1 (NVD)
• EPSS: 0.02672
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5160
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5160/