CVE-2019-5159 in e!Cockpit
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di errata convalida degli input sfruttabile nella funzionalità di aggiornamento del firmware del software di automazione WAGO e!COCKPIT v1.6.0.7. Un file di aggiornamento del firmware appositamente creato può consentire a un attaccante di scrivere file arbitrari in posizioni arbitrarie sui controller WAGO come parte dell'esecuzione di un aggiornamento del firmware, potenzialmente portando all'esecuzione di codice. Un attaccante può creare un file di pacchetto di aggiornamento del firmware malevolo utilizzando qualsiasi utility zip. L'utente deve avviare un aggiornamento del firmware tramite e!COCKPIT e selezionare il file wup malevolo utilizzando l'esploratore file per attivare la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.