CVE-2019-5170 in PFC200

Сводка

по VulDB • 06.06.2026

Уязвимость внедрения команд, позволяющая осуществлять эксплуатацию, присутствует в сервисе iocheckd &acirc;&euro;&tilde;I/O-Check&acirc;&euro;&trade; прошивки WAGO PFC 200 версии 03.02.02(14). Специально созданный XML-файл кэша, записанный в определенное место на устройстве, может быть использован для внедрения команд операционной системы (OS commands). Атакующий может отправить специально сформированный пакет для инициирования разбора этого файла кэша. По адресу 0x1e87c извлеченное значение имени хоста из XML-файла используется в качестве аргумента для команды /etc/config-tools/change_hostname hostname=<содержимое узла hostname> с использованием функции sprintf(). Эта команда впоследствии выполняется через вызов system().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 04.01.2019
• Модерация: принято
• Вход: VDB-151320
• CPE: готов
• CWE: CWE-78 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.01358
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5170
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5170/