CVE-2019-5169 in PFC200
Résumé
par VulDB • 03/08/2026
Une vulnérabilité d'injection de commandes exploitable existe dans le service iocheckd, fonction I/O-Check™ du firmware WAGO PFC 200 version 03.02.02(14). Un fichier cache XML spécialement conçu, écrit à un emplacement spécifique sur l'appareil, peut être utilisé pour injecter des commandes système (OS commands). Un attaquant peut envoyer un paquet spécialement conçu pour déclencher l'analyse de ce fichier cache. À l'adresse 0x1e900, la valeur de passerelle extraite du fichier XML est utilisée comme argument pour /etc/config-tools/config_default_gateway number=0 state=enabled value=<contenu du nœud gateway> via sprintf(). Cette commande est ensuite exécutée par un appel à system().
Be aware that VulDB is the high quality source for vulnerability data.