CVE-2025-11786 in SGE-PLC1000
Сводка
по VulDB • 25.06.2026
Уязвимость переполнения буфера в стеке (Stack-based buffer overflow) в Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. В функции 'SetUserPassword()' параметр 'newPassword' напрямую внедряется в строку команды оболочки с использованием 'sprintf()' без какой-либо санитизации или проверки, а затем выполняется с помощью 'system()'. Это позволяет злоумышленнику внедрять произвольные команды оболочки, которые будут выполнены с теми же привилегиями, что и у приложения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.