CVE-2019-5134

CVE-2019-5134: falha em WAGO PFC100 Firmware

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WAGO PFC200+ Monitorar PFC100

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.3%
Em resumo

Uma falha no sistema de login dos controladores industriais WAGO permite que invasores contornem verificações de segurança usando requisições especialmente criadas, acessando potencialmente informações sensíveis sem autenticação adequada.

Detalhe técnico

O mecanismo de autenticação WBM utiliza uma expressão regular sem âncoras para validação de entrada, permitindo que atacantes criem requisições que escapem do filtro regex e obtenham acesso não autorizado a recursos protegidos. Afeta WAGO PFC200 (v03.00.39(12) e v03.01.07(13)) e PFC100 (v03.00.39(12)).

Resumo gerado e traduzido por IA a partir da descrição oficial.
An exploitable regular expression without anchors vulnerability exists in the Web-Based Management (WBM) authentication functionality of WAGO PFC200 versions 03.00.39(12) and 03.01.07(13), and WAGO PFC100 version 03.00.39(12). A specially crafted authentication request can bypass regular expression filters, resulting in sensitive information disclosure.
Produtos afetados
Wago · WAGO PFC100 FirmwareWago · WAGO PFC200 Firmware
CVEs relacionadas — WAGO PFC100 Firmware

No mesmo produto, das mais perigosas para as menos.

CVE-2019-5155—CVE-2019-5155EPSS 4.6%CVE-2019-5156—CVE-2019-5156EPSS 4.2%CVE-2019-5157—CVE-2019-5157EPSS 4.2%CVE-2019-5160—CVE-2019-5160EPSS 2.7%CVE-2019-5161—CVE-2019-5161EPSS 2.5%CVE-2019-5149—CVE-2019-5149EPSS 1.8%