CVE-2019-5168 in PFC200
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di injection di comandi sfruttabile nel servizio iocheckd, funzione I/O-Check del WAGO PFC 200 versione 03.02.02(14). Un attaccante può inviare un file cache XML appositamente modificato. All'indirizzo 0x1e8a8 il valore domainname estratto dal file XML viene utilizzato come argomento per /etc/config-tools/edit_dns_server domain-name=<contenuto del nodo domainname> tramite sprintf(). Questo comando viene successivamente eseguito mediante una chiamata a system().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.