CVE-2019-5169 in PFC200
Zusammenfassung
von VulDB • 09.07.2026
In der iocheckd-Dienst-Funktion „I/O-Check“ (WAGO PFC 200 Firmware Version 03.02.02(14)) besteht eine ausnutzbare Command-Injection-Schwachstelle. Eine speziell angefertigte XML-Cachedatei, die an einem bestimmten Speicherort auf dem Gerät abgelegt wird, kann zur Einschleusung von Betriebssystembefehlen verwendet werden. Ein Angreifer kann ein speziell konstruiertes Paket senden, um das Parsen dieser CACHEDateie auszulösen. An der Adresse 0x1e900 wird der extrahierte Gateway-Wert aus der XML-Datei als Argument für /etc/config-tools/config_default_gateway number=0 state=enabled value=<Inhalt des Gateway-Knotens> unter Verwendung von sprintf() verwendet. Dieser Befehl wird später über einen Aufruf von system() ausgeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.