CVE-2019-5169 in PFC200
요약
\~에 의해 VulDB • 2026. 08. 03.
WAGO PFC 200 Firmware 버전 03.02.02(14)의 iocheckd 서비스 ‘I/O-Check’ 기능에서 악용 가능한 명령어 삽입 취약점이 존재합니다. 장치 내 특정 위치에 작성된 특별히 조작된 XML 캐시 파일을 사용하여 OS 명령어를 주입할 수 있습니다. 공격자는 이 캐시 파일의 파싱을 트리거하기 위해 특별히 조작된 패킷을 전송할 수 있습니다. 0x1e900 주소에서 xml 파일에서 추출한 게이트웨이 값이 sprintf()를 통해 /etc/config-tools/config_default_gateway number=0 state=enabled value=<게이트웨이 노드의 내용>의 인수로 사용됩니다. 이 명령어는 이후 system() 호출을 통해 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.