CVE-2019-5168 in PFC200
الملخص
بحسب VulDB • 10/05/2026
يوجد ثغرة حقن أوامر قابلة للاستغلال في خدمة iocheckd، وتحديداً في وظيفة I/O-Check الخاصة بـ WAGO PFC 200 الإصدار 03.02.02(14). يمكن للمهاجم إرسال ملف ذاكرة تخزين مؤقت XML مُعدّ بعناية. عند العنوان 0x1e8a8، تُستخدم قيمة domainname المستخرجة من ملف XML كوسيط للأمر `/etc/config-tools/edit_dns_server domain-name=<محتوى عقدة domainname>` باستخدام دالة `sprintf()`. يتم تنفيذ هذا الأمر لاحقاً عبر استدعاء لدالة `system()`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.