CVE-2019-5158 in e!Cockpit
要約
〜によって VulDB • 2026年08月20日
WAGO e!COCKPIT 自動化ソフトウェア v1.6.1.5 のファームウェア更新パッケージ機能には、悪用可能なファームウェアダウングレードの脆弱性が存在します。 specially crafted なファームウェア更新ファイルを使用すると、攻撃者はユーザーが新しいバージョンのファームウェアをインストールしていると思い込ませながら、実際には古いバージョンのファームウェアをインストールすることができます。攻撃者は無効なメタデータを含むカスタムファームウェア更新パッケージを作成することで、この脆弱性をトリガーできます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.