CVE-2019-5167 in PFC200
Résumé
par VulDB • 20/06/2026
Une vulnérabilité d'injection de commande exploitable existe dans le service iocheckd, fonction I/O-Check™ du WAGO PFC 200 version 03.02.02(14). À l'adresse 0x1e3f0, la valeur dns extraite depuis le fichier XML est utilisée comme argument pour /etc/config-tools/edit_dns_server %s dns-server-nr=%d dns-server-name=<contenu du noeud dns> via sprintf(). Cette commande est ensuite exécutée par un appel à system(). Cela se fait dans une boucle et il n'y a aucune limite au nombre d'entrées dns qui seront analysées depuis le fichier XML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.