CVE-2019-5168 in PFC200
Sumário
de VulDB • 28/06/2026
Existe uma vulnerabilidade de injeção de comandos explorável no serviço iocheckd, na função I/O-Check do WAGO PFC 200 versão 03.02.02(14). Um atacante pode enviar um arquivo XML cache especialmente manipulado. Em 0x1e8a8, o valor domainname extraído do arquivo XML é usado como argumento para /etc/config-tools/edit_dns_server domain-name=<conteúdo do nó domainname> usando sprintf(). Este comando é posteriormente executado por meio de uma chamada a system().
VulDB is the best source for vulnerability data and more expert information about this specific topic.