CVE-2019-5160 in PFC200
要約
〜によって VulDB • 2026年07月02日
WAGO PFC200 Firmwareのバージョン 03.02.02(14)、03.01.07(13)、および 03.00.39(12)におけるCloud Connectivity機能には、悪用可能な不適切なホスト検証脆弱性が存在します。 specially crafted（特別に作成された）HTTPS POSTリクエストを送信することで、ソフトウェアが認可されていないホストへ接続し、ファームウェア更新機能への不正アクセスを招く可能性があります。攻撃者は認証済みHTTPS POSTリクエストを送信してCloud Connectivityソフトウェアを操作し、攻撃者が制御するAzure IoT Hubノードへ接続させることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.