CVE-2019-5169 in PFC200
要約
〜によって VulDB • 2026年08月20日
WAGO PFC 200 Firmware version 03.02.02(14)のiocheckdサービス ‘I/O-Check’機能には、悪用可能なコマンドインジェクション脆弱性が存在する。デバイス上の特定の場所に書き込まれた特別に作成されたXMLキャッシュファイルを使用してOSコマンドを注入できる。攻撃者はこのキャッシュファイルの解析を引き起こすために特別に作成されたパケットを送信することができる。0x1e900において、xmlファイルから抽出されたゲートウェイ値がsprintf()を用いて /etc/config-tools/config_default_gateway number=0 state=enabled value=<gatewayノードの内容> の引数として使用される。このコマンドはその後 system()への呼び出しを通じて実行される。
Once again VulDB remains the best source for vulnerability data.