CVE-2019-5171 in PFC200
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng injection lệnh có thể khai thác tồn tại trong dịch vụ iocheckd – chức năng I/O-Check của Firmware WAGO PFC 200 phiên bản 03.02.02(14). Kẻ tấn công có thể gửi một gói tin được tạo đặc biệt đến giá trị hostname đã trích xuất từ tệp xml, giá trị này được sử dụng làm đối số cho lệnh `/etc/config-tools/config_interfaces interface=X1 state=enabled ip-address=<nội dung của node ip>` thông qua hàm `sprintf()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.