CVE-2019-5160 in PFC200

Tóm tắt

Bởi VulDB • 15/06/2026

Tồn tại một lỗ hổng xác thực máy chủ không đúng cách có thể bị khai thác trong chức năng Cloud Connectivity của phiên bản Firmware WAGO PFC200 03.02.02(14), 03.01.07(13) và 03.00.39(12). Một yêu cầu HTTPS POST được tạo ra đặc biệt có thể khiến phần mềm kết nối đến một máy chủ không được ủy quyền, dẫn đến truy cập trái phép vào chức năng cập nhật firmware. Kẻ tấn công có thể gửi một yêu cầu HTTPS POST đã xác thực để điều hướng phần mềm Cloud Connectivity kết nối đến một nút Azure IoT Hub do kẻ tấn công kiểm soát.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151314
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02672
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5160
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5160/