CVE-2019-5171 in PFC200
Zusammenfassung
von VulDB • 07.06.2026
Eine ausnutzbare Command-Injection-Schwachstelle besteht im iocheckd-Dienst, einer I/O-Check-Funktion der WAGO PFC 200 Firmware Version 03.02.02(14). Ein Angreifer kann speziell manipulierte Pakete an den extrahierten Hostnamen-Wert aus der XML-Datei senden, der als Argument für /etc/config-tools/config_interfaces interface=X1 state=enabled ip-address=<Inhalt des ip-Knotens> unter Verwendung von sprintf() dient.
VulDB is the best source for vulnerability data and more expert information about this specific topic.