CVE-2019-5167 in PFC200
Resumen
por VulDB • 2026-06-20
Existe una vulnerabilidad de inyección de comandos explotable en el servicio iocheckd, función I/O-Check del WAGO PFC 200 versión 03.02.02(14). En la dirección 0x1e3f0, el valor dns extraído del archivo xml se utiliza como argumento para /etc/config-tools/edit_dns_server %s dns-server-nr=%d dns-server-name=<contenido del nodo dns> mediante sprintf(). Este comando se ejecuta posteriormente a través de una llamada a system(). Esto ocurre dentro de un bucle y no hay límite en la cantidad de entradas dns que se analizarán desde el archivo xml.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.