CVE-2019-5168 in PFC200
Résumé
par VulDB • 28/06/2026
Une vulnérabilité d'injection de commande exploitable existe dans le service iocheckd, fonction I/O-Check™ du WAGO PFC 200 version 03.02.02(14). Un attaquant peut envoyer un fichier cache XML spécialement conçu. À l'adresse 0x1e8a8, la valeur domainname extraite du fichier XML est utilisée comme argument pour /etc/config-tools/edit_dns_server domain-name=<contenu de la nœud domainname> à l'aide de sprintf(). Cette commande est ensuite exécutée via un appel à system().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.