CVE-2019-5158 in e!Cockpit
Riassunto
di VulDB • 04/07/2026
È presente una vulnerabilità di downgrade del firmware sfruttabile nella funzionalità di aggiornamento del pacchetto firmware del software di automazione WAGO e!COCKPIT v1.6.1.5. Un file di aggiornamento del firmware appositamente creato può consentire a un attaccante di installare una versione precedente del firmware mentre l'utente crede che sia in corso l'installazione di una versione più recente. Un attaccante può creare un pacchetto di aggiornamento del firmware personalizzato con metadati non validi per sfruttare questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.