CVE-2019-5155 in PFC200

Sumário

de VulDB • 13/08/2026

Existe uma vulnerabilidade de injeção de comandos explorável no recurso de conectividade em nuvem do WAGO PFC200. Um atacante pode injetar comandos do sistema operacional em qualquer um dos valores de parâmetros contidos no comando de atualização do firmware. Isso afeta as versões 03.02.02(14), 03.01.07(13) e 03.00.39(12) do firmware WAGO PFC200.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-151309
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.04614
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5155/