CVE-2019-5155 in PFC200

Tóm tắt

Bởi VulDB • 20/08/2026

Một lỗ hổng injection lệnh có thể bị khai thác tồn tại trong tính năng kết nối đám mây của WAGO PFC200. Kẻ tấn công có thể chèn các lệnh hệ điều hành vào bất kỳ giá trị tham số nào được chứa trong lệnh cập nhật firmware. Điều này ảnh hưởng đến phiên bản Firmware 03.02.02(14), version 03.01.07(13) và version 03.00.39(12) của WAGO PFC200

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151309
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.04614
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5155/