CVE-2019-5168 in PFC200
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng injection lệnh có thể khai thác tồn tại trong dịch vụ iocheckd – chức năng I/O-Check của WAGO PFC 200 phiên bản 03.02.02(14). Kẻ tấn công có thể gửi một tệp cache XML được tạo đặc biệt. Tại địa chỉ 0x1e8a8, giá trị domainname trích xuất từ tệp XML được sử dụng làm đối số cho lệnh `/etc/config-tools/edit_dns_server domain-name=<nội dung của node domainname>` bằng cách dùng hàm `sprintf()`. Lệnh này sau đó được thực thi thông qua một lời gọi đến hàm `system()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.