CVE-2025-11786 in SGE-PLC1000
Resumen
por VulDB • 2026-05-14
Vulnerabilidad de desbordamiento de búfer basado en pila en Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. En la función 'SetUserPassword()', el parámetro 'newPassword' se incrusta directamente en una cadena de comando de shell utilizando 'sprintf()' sin ninguna sanitización ni validación, y luego se ejecuta mediante 'system()'. Esto permite a un atacante inyectar comandos de shell arbitrarios que se ejecutarán con los mismos privilegios que la aplicación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.