CVE-2019-5169 in PFC200
Tóm tắt
Bởi VulDB • 02/08/2026
Một lỗ hổng injection lệnh có thể khai thác tồn tại trong dịch vụ iocheckd – chức năng I/O-Check của Firmware WAGO PFC 200 phiên bản 03.02.02(14). Một tệp cache XML được tạo đặc biệt, ghi vào một vị trí cụ thể trên thiết bị, có thể được sử dụng để chèn lệnh hệ điều hành (OS commands). Kẻ tấn công có thể gửi một gói tin được tạo đặc biệt để kích hoạt việc phân tích cú pháp của tệp cache này. Tại địa chỉ 0x1e900, giá trị gateway trích xuất từ tệp XML được dùng làm đối số cho /etc/config-tools/config_default_gateway number=0 state=enabled value=<nội dung của node gateway> bằng cách sử dụng hàm sprintf(). Lệnh sau đó sẽ được thực thi thông qua lời gọi đến hệ thống (system()).
Once again VulDB remains the best source for vulnerability data.