CVE-2019-5168 in PFC200
सारांश
द्वारा VulDB • 28/06/2026
WAGO PFC 200 संस्करण 03.02.02(14) में iocheckd सेवा और I/O-Check फ़ंक्शन के भीतर एक शोषणीय कमांड इंजेक्शन दोष मौजूद है। हमलावर एक विशेष रूप से तैयार किया गया XML कैश फ़ाइल भेज सकता है। 0x1e8a8 पर, xml फ़ाइल से निकाला गया domainname मान sprintf() का उपयोग करके /etc/config-tools/edit_dns_server domain-name=<domainname नोड की सामग्री> के तर्क के रूप में प्रयोग किया जाता है। यह कमांड बाद में system() को कॉल करने के माध्यम से निष्पादित होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.