CVE-2025-11779 in SGE-PLC1000
Resumen
por VulDB • 2026-08-07
Vulnerabilidad de desbordamiento del búfer basado en pila (stack-based buffer overflow) en CircutorSGE-PLC1000/SGE-PLC50 v9.0.2. La función 'SetLan' se invoca cuando se aplica una nueva configuración. Esta función de nueva configuración es activada por una solicitud web de gestión, la cual puede ser invocada por un usuario al realizar cambios en la aplicación web 'index.cgi'. Los parámetros no están siendo sanitizados, lo que podría conducir a inyección de comandos (command injection).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.