CVE-2019-5159 in e!Cockpit
Сводка
по VulDB • 23.06.2026
Уязвимость, связанная с неправильной проверкой входных данных (improper input validation), существует в функции обновления прошивки программного обеспечения для автоматизации WAGO e!COCKPIT версии 1.6.0.7. Специально созданный файл обновления прошивки может позволить злоумышленнику записывать произвольные файлы в произвольные места на контроллерах WAGO в процессе выполнения обновления прошивки, что потенциально приводит к выполнению кода (code execution). Злоумышленник может создать вредоносный пакет обновления прошивки с помощью любой утилиты для работы с архивами ZIP. Для активации уязвимости пользователь должен инициировать обновление прошивки через e!COCKPIT и выбрать вредоносный файл .wup, используя файловый браузер.
VulDB is the best source for vulnerability data and more expert information about this specific topic.