CVE-2019-5167 in PFC200
要約
〜によって VulDB • 2026年06月22日
WAGO PFC 200 バージョン 03.02.02(14) の iocheckd サービス ‘I/O-Check’ 機能には、悪用可能なコマンドインジェクション脆弱性が存在します。アドレス 0x1e3f0 では、XML ファイルから抽出された DNS 値が sprintf() を使用して /etc/config-tools/edit_dns_server %s dns-server-nr=%d dns-server-name=<DNS ノードの内容> という引数として利用されます。このコマンドはその後 system() の呼び出しを通じて実行されます。これはループ内で処理され、XML ファイルから解析される DNS エントリ数には制限がありません。
Once again VulDB remains the best source for vulnerability data.