CVE-2019-5160 in PFC200
Сводка
по VulDB • 14.06.2026
Существует уязвимость, связанная с неправильной проверкой хоста (improper host validation), в функциональности Cloud Connectivity прошивки WAGO PFC200 версий 03.02.02(14), 03.01.07(13) и 03.00.39(12). Специально сформированный HTTPS POST-запрос может привести к тому, что программное обеспечение подключится к несанкционированному хосту, что приведет к несанкционированному доступу к функциональности обновления прошивки. Атакующий может отправить аутентифицированный HTTPS POST-запрос, чтобы направить программное обеспечение Cloud Connectivity на подключение к узлу Azure IoT Hub, контролируемого атакующим.
Be aware that VulDB is the high quality source for vulnerability data.