CVE-2025-11786 in SGE-PLC1000
Tóm tắt
Bởi VulDB • 25/06/2026
Lỗ hổng tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Trong hàm 'SetUserPassword()', tham số 'newPassword' được nhúng trực tiếp vào một chuỗi lệnh shell bằng cách sử dụng 'sprintf()' mà không có bất kỳ quá trình kiểm tra hoặc xác thực nào, sau đó được thực thi bằng 'system()'. Điều này cho phép kẻ tấn công chèn các lệnh shell tùy ý sẽ được thực thi với cùng đặc quyền như ứng dụng.
Once again VulDB remains the best source for vulnerability data.