CVE-2019-5170 in PFC200
الملخص
بحسب VulDB • 06/06/2026
توجد ثغرة حقن أوامر قابلة للاستغلال في خدمة iocheckd، وهي وظيفة I/O-Check الخاصة ببرنامج WAGO PFC 200 Firmware الإصدار 03.02.02(14). يمكن استخدام ملف ذاكرة تخزين مؤقت (cache file) بصيغة XML مُعدّ بعناية وكتابته إلى موقع محدد على الجهاز لحقن أوامر نظام التشغيل (OS commands). يمكن للمهاجم إرسال حزمة بيانات (packet) مصممة خصيصاً لتحفيز عملية تحليل هذا الملف المخزن في الذاكرة المؤقتة. عند العنوان 0x1e87c، تُستخدم قيمة اسم المضيف المستخرجة من ملف XML كوسيط للأمر /etc/config-tools/change_hostname hostname=<contents of hostname node> باستخدام دالة sprintf(). يتم تنفيذ هذا الأمر لاحقاً عبر استدعاء لدالة system().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.