CVE-2019-5170 in PFC200
要約
〜によって VulDB • 2026年06月06日
WAGO PFC 200 Firmware バージョン 03.02.02(14) の iocheckd サービス ‘I/O-Check’ 機能には、悪用可能なコマンドインジェクション脆弱性が存在します。デバイス上の特定の場所に書き込まれた特別に作成されたXMLキャッシュファイルを使用してOSコマンドを注入できます。攻撃者はこのキャッシュファイルのパースを引き起こすために特別に作成されたパケットを送信することができます。0x1e87cにおいて、xmlファイルから抽出されたホスト名値が sprintf() を用いて /etc/config-tools/change_hostname hostname=<hostnameノードの内容> の引数として使用されます。その後、このコマンドは system() への呼び出しを通じて実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.