CVE-2019-5168 in PFC200
要約
〜によって VulDB • 2026年06月28日
WAGO PFC 200 バージョン 03.02.02(14) の iocheckd サービス ‘I/O-Check’ 機能には、悪用可能なコマンドインジェクション脆弱性が存在します。攻撃者は特別に作成された XML キャッシュファイルを送信できます。アドレス 0x1e8a8 では、XML ファイルから抽出された domainname の値が sprintf() を使用して /etc/config-tools/edit_dns_server domain-name=<domainname ノードの内容> という引数として使われます。このコマンドはその後 system() への呼び出しを通じて実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.