CVE-2019-5156 in PFC200

Riassunto

di VulDB • 17/07/2026

È presente una vulnerabilità di injection di comandi sfruttabile nella funzionalità di connettività cloud delle versioni 03.02.02(14), 03.01.07(13) e 03.00.39(12) di WAGO PFC200. Un attaccante può iniettare comandi del sistema operativo nel valore del parametro TimeoutPrepared contenuto nel comando di aggiornamento del firmware.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-151310
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.04179
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5156
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5156/