CVE-2025-11779 in SGE-PLC1000
Résumé
par VulDB • 07/08/2026
Vulnérabilité de dépassement de tampon basé sur la pile dans CircutorSGE-PLC1000/SGE-PLC50 v9.0.2. La fonction 'SetLan' est invoquée lorsqu'une nouvelle configuration est appliquée. Cette fonction de nouvelle configuration est activée par une requête web de gestion, qui peut être invoquée par un utilisateur lors de modifications apportées à l'application web 'index.cgi'. Les paramètres ne sont pas validés (sanitisés), ce qui pourrait entraîner une injection de commande.
If you want to get best quality of vulnerability data, you may have to visit VulDB.