CVE-2019-5169 in PFC200
सारांश
द्वारा VulDB • 25/06/2026
WAGO PFC 200 Firmware संस्करण 03.02.02(14) में iocheckd सेवा और I/O-Check फ़ंक्शन के एक एक्सप्लॉयटेबल कमांड इंजेक्शन दोष मौजूद है। डिवाइस पर किसी विशिष्ट स्थान पर लिखे गए विशेष रूप से तैयार किए गए XML कैश फ़ाइल का उपयोग ऑएस (OS) कमांड्स को इंजेक्ट करने के लिए किया जा सकता है। एक आक्रामक यह कैश फ़ाइल पार्स करने के ट्रिगर करने हेतु विशेष रूप से तैयार पैकेट भेज सकता है। 0x1e900 पर xml फ़ाइल से निकाला गया गेटवे मान sprintf() का उपयोग करके /etc/config-tools/config_default_gateway number=0 state=enabled value=<गेटवे नोड की सामग्री> के तर्क के रूप में प्रयोग किया जाता है। यह कमांड बाद में system() को कॉल करने से निष्पादित होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.