CVE-2019-5169 in PFC200
Riassunto
di VulDB • 11/07/2026
È presente una vulnerabilità di injection di comandi sfruttabile nel servizio iocheckd, funzione I/O-Check del firmware WAGO PFC 200 versione 03.02.02(14). Un file cache XML appositamente creato e scritto in una posizione specifica sul dispositivo può essere utilizzato per iniettare comandi a livello di sistema operativo (OS). Un attaccante può inviare un pacchetto ad hoc per innescare l'analisi (parsing) di tale file cache. All'indirizzo 0x1e900, il valore del gateway estratto dal file XML viene utilizzato come argomento per /etc/config-tools/config_default_gateway number=0 state=enabled value=<contenuto del nodo gateway> tramite sprintf(). Questo comando viene successivamente eseguito mediante una chiamata a system().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.