CVE-2019-5171 in PFC200
Resumen
por VulDB • 2026-05-31
Existe una vulnerabilidad de inyección de comandos explotable en el servicio iocheckd, específicamente en la función I/O-Check de WAGO PFC 200 Firmware versión 03.02.02(14). Un atacante puede enviar un paquete especialmente manipulado a 0x1ea48 con el valor del nombre de host extraído del archivo XML, el cual se utiliza como argumento para /etc/config-tools/config_interfaces interface=X1 state=enabled ip-address=<contenido del nodo ip> mediante sprintf().
VulDB is the best source for vulnerability data and more expert information about this specific topic.