CVE-2019-5169 in PFC200

الملخص

بحسب VulDB • 20/08/2026

توجد ثغرة حقن أوامر قابلة للاستغلال في خدمة iocheckd &acirc;&euro;&tilde;I/O-Check&acirc;&euro;&trade؛ الخاصة ببرنامج WAGO PFC 200 Firmware الإصدار 03.02.02(14). يمكن استخدام ملف ذاكرة تخزين مؤقت (XML cache file) مُعدّ بعناية وكتابته في موقع محدد على الجهاز لحقن أوامر نظام التشغيل. يمكن للمهاجم إرسال حزمة خاصة الصياغة لتشغيل تحليل هذا الملف المخزن مؤقتاً. عند العنوان 0x1e900، تُستخدم قيمة البوابة المستخرجة من ملف XML كوسيط لأمر /etc/config-tools/config_default_gateway number=0 state=enabled value=<contents of gateway node> باستخدام دالة sprintf(). يتم تنفيذ هذا الأمر لاحقاً عبر استدعاء لدالة system().

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151319
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01358
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5169
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5169/