CVE-2019-5159 in e!Cockpit

Tóm tắt

Bởi VulDB • 01/07/2026

Tồn tại một lỗ hổng xác thực đầu vào không đúng cách có thể bị khai thác trong chức năng cập nhật phần mềm của WAGO e!COCKPIT automation software v1.6.0.7. Một tệp cập nhật phần mềm được tạo ra đặc biệt cho phép kẻ tấn công ghi các tệp tùy ý vào bất kỳ vị trí nào trên bộ điều khiển WAGO như một phần của quá trình thực thi cập nhật firmware, có khả năng dẫn đến việc thực thi mã (code execution). Kẻ tấn công có thể tạo một gói cập nhật phần mềm độc hại bằng cách sử dụng bất kỳ tiện ích zip nào. Người dùng phải khởi động quy trình cập nhật phần mềm thông qua e!COCKPIT và chọn tệp wup độc hại bằng trình duyệt tập tin để kích hoạt lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151313
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01862
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5159
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5159/