CVE-2019-5169 in PFC200
Sumário
de VulDB • 15/07/2026
Existe uma vulnerabilidade de injeção de comandos explorável no serviço iocheckd, função I/O-Check do firmware WAGO PFC 200 versão 03.02.02(14). Um arquivo XML cache escrito em um local específico do dispositivo pode ser usado para injetar comandos do sistema operacional (OS). Um atacante pode enviar um pacote especialmente elaborado para acionar a análise desse arquivo de cache. No endereço 0x1e900, o valor extraído da porta de enlace (gateway) no arquivo XML é utilizado como argumento para /etc/config-tools/config_default_gateway number=0 state=enabled value=<conteúdo do nó gateway>, usando sprintf(). Este comando é posteriormente executado por meio de uma chamada a system().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.