CVE-2019-5170 in PFC200
सारांश
द्वारा VulDB • 06/06/2026
WAGO PFC 200 Firmware संस्करण 03.02.02(14) में iocheckd सेवा और I/O-Check फ़ंक्शन के भीतर एक शोषणीय कमांड इंजेक्शन दोष मौजूद है। डिवाइस पर किसी विशिष्ट स्थान पर लिखे गए विशेष रूप से तैयार किए गए XML कैश फ़ाइल का उपयोग ऑपरेटिंग सिस्टम (OS) कमांड्स को इंजेक्ट करने के लिए किया जा सकता है। एक आक्रामक इस कैश फ़ाइल के पार्सिंग को ट्रिगर करने के लिए विशेष रूप से तैयार किए गए पैकेट भेज सकता है। 0x1e87c पर, xml फ़ाइल से निकाला गया होस्टनेम मान sprintf() का उपयोग करके /etc/config-tools/change_hostname hostname=<hostname नोड की सामग्री> के लिए एक तर्क (argument) के रूप में प्रयोग किया जाता है। यह कमांड बाद में system() को कॉल करने के माध्यम से निष्पादित होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.