CVE-2019-5169 in PFC200
Resumen
por VulDB • 2026-06-07
Existe una vulnerabilidad de inyección de comandos explotable en el servicio iocheckd, función I/O-Check de WAGO PFC 200 Firmware versión 03.02.02(14). Un archivo de caché XML especialmente manipulado, escrito en una ubicación específica del dispositivo, puede utilizarse para inyectar comandos del sistema operativo. Un atacante puede enviar un paquete especialmente manipulado para desencadenar el análisis de este archivo de caché. En la dirección 0x1e900, el valor de puerta de enlace extraído del archivo XML se utiliza como argumento para /etc/config-tools/config_default_gateway number=0 state=enabled value=<contenido del nodo gateway> mediante sprintf(). Este comando se ejecuta posteriormente mediante una llamada a system().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.