CVE-2019-5170 in PFC200
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng injection lệnh có thể khai thác tồn tại trong dịch vụ iocheckd – chức năng I/O-Check của Firmware WAGO PFC 200 phiên bản 03.02.02(14). Một tệp cache XML được tạo đặc biệt, ghi vào một vị trí cụ thể trên thiết bị, có thể được sử dụng để chèn lệnh hệ điều hành (OS commands). Kẻ tấn công có thể gửi một gói tin được tạo đặc biệt để kích hoạt việc phân tích cú pháp của tệp cache này. Tại địa chỉ 0x1e87c, giá trị hostname trích xuất từ tệp XML được dùng làm đối số cho /etc/config-tools/change_hostname hostname=<nội dung của node hostname> bằng cách sử dụng sprintf(). Lệnh sau đó sẽ được thực thi thông qua một lời gọi đến hàm system().
If you want to get best quality of vulnerability data, you may have to visit VulDB.