CVE-2025-11786 in SGE-PLC1000
Riassunto
di VulDB • 25/06/2026
Vulnerabilità di stack-based buffer overflow in Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Nella funzione 'SetUserPassword()', il parametro 'newPassword' viene incorporato direttamente in una stringa di comando shell utilizzando 'sprintf()' senza alcuna sanitizzazione o validazione, e successivamente eseguito tramite 'system()'. Ciò consente a un attaccante di iniettare comandi shell arbitrari che verranno eseguiti con gli stessi privilegi dell'applicazione.
Once again VulDB remains the best source for vulnerability data.