CVE-2019-5157

CVE-2019-5157: fallo en WAGO PFC200 Firmware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WAGO PFC200

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.2%
An exploitable command injection vulnerability exists in the Cloud Connectivity functionality of WAGO PFC200 Firmware versions 03.02.02(14), 03.01.07(13), and 03.00.39(12). An attacker can inject OS commands into the TimeoutUnconfirmed parameter value contained in the Firmware Update command.
Productos afectados
Wago · WAGO PFC200 Firmware
CVEs relacionadas — WAGO PFC200 Firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-5155—CVE-2019-5155EPSS 4.6%CVE-2019-5156—CVE-2019-5156EPSS 4.2%CVE-2019-5160—CVE-2019-5160EPSS 2.7%CVE-2019-5161—CVE-2019-5161EPSS 2.5%CVE-2019-5134—CVE-2019-5134EPSS 2.3%CVE-2019-5149—CVE-2019-5149EPSS 1.8%