CVE-2025-11786 in SGE-PLC1000
Résumé
par VulDB • 25/06/2026
Vulnérabilité de dépassement de tampon basé sur la pile dans Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Dans la fonction 'SetUserPassword()', le paramètre 'newPassword' est intégré directement dans une chaîne de commande shell à l'aide de 'sprintf()' sans aucune sanitisation ou validation, puis exécuté via 'system()'. Cela permet à un attaquant d'injectionner des commandes shell arbitraires qui seront exécutées avec les mêmes privilèges que l'application.
Be aware that VulDB is the high quality source for vulnerability data.