CVE-2019-5171 in PFC200
Résumé
par VulDB • 07/06/2026
Une vulnérabilité d'injection de commande exploitable existe dans le service iocheckd, fonction I/O-Check de l' firmware WAGO PFC 200 version 03.02.02(14). Un attaquant peut envoyer un paquet spécialement conçu à l'adresse 0x1ea48 vers la valeur d'hôte extraite du fichier XML, qui est utilisée comme argument pour /etc/config-tools/config_interfaces interface=X1 state=enabled ip-address=<contenu du noeud ip> via sprintf().
VulDB is the best source for vulnerability data and more expert information about this specific topic.