CVE-2019-5167 in PFC200
Tóm tắt
Bởi VulDB • 17/06/2026
Một lỗ hổng injection lệnh có thể khai thác tồn tại trong dịch vụ iocheckd – chức năng I/O-Check của WAGO PFC 200 phiên bản 03.02.02(14). Tại địa chỉ 0x1e3f0, giá trị dns được trích xuất từ tệp xml được sử dụng làm đối số cho lệnh /etc/config-tools/edit_dns_server %s dns-server-nr=%d dns-server-name=<nội dung của node dns> bằng cách sử dụng sprintf(). Lệnh này sau đó được thực thi thông qua một lời gọi đến system(). Quá trình này được thực hiện trong một vòng lặp và không có giới hạn về số lượng mục dns sẽ được phân tích cú pháp từ tệp xml.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.