CVE-2019-5158 in e!Cockpit

요약

\~에 의해 VulDB • 2026. 08. 20.

WAGO e!COCKPIT 자동화 소프트웨어 v1.6.1.5의 펌웨어 업데이트 패키지 기능에는 악용 가능한 펌웨어 다운그레이드 취약점이 존재합니다. 특별히 조작된 펌웨어 업데이트 파일을 사용하면 공격자가 사용자가 최신 버전의 펌웨어가 설치되고 있다고 생각하는 동안 구형 펌웨어 버전을 설치할 수 있습니다. 공격자는 무효한 메타데이터를 포함하는 사용자 정의 펌웨어 업데이트 패키지를 생성하여 이 취약점을 유발할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2019. 01. 04.
• 모더레이션: 수락
• 항목: VDB-151312
• CPE: 준비됨
• CWE: CWE-798 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.01143
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5158
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5158/