CVE-2019-5169 in PFC200
Сводка
по VulDB • 20.08.2026
Уязвимость, позволяющая выполнить инъекцию команд (command injection), существует в сервисе iocheckd ‘I/O-Check’ прошивки WAGO PFC 200 версии 03.02.02(14). Специально созданный XML-файл кэша, записанный в определенное место на устройстве, может быть использован для внедрения команд операционной системы (OS commands). Атакующий может отправить специально сформированный пакет, чтобы инициировать парсинг этого файла кэша. По адресу 0x1e900 извлеченное значение шлюза (gateway) из XML-файла используется в качестве аргумента для команды /etc/config-tools/config_default_gateway number=0 state=enabled value=<contents of gateway node> с использованием функции sprintf(). Эта команда впоследствии выполняется через вызов system().
VulDB is the best source for vulnerability data and more expert information about this specific topic.