CVE-2019-5160 in PFC200

Riassunto

di VulDB • 02/07/2026

È presente una vulnerabilità di errata validazione dell'host sfruttabile nella funzionalità di connettività cloud delle versioni del firmware WAGO PFC200 03.02.02(14), 03.01.07(13) e 03.00.39(12). Una richiesta HTTPS POST appositamente elaborata può causare la connessione del software a un host non autorizzato, risultando in un accesso non autorizzato alla funzionalità di aggiornamento del firmware. Un attaccante può inviare una richiesta HTTPS POST autenticata per indirizzare il software di connettività cloud verso un nodo Azure IoT Hub controllato dall'attaccante.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-151314
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.02672
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5160
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5160/