CVE-2016-9362

Kritik

Təsvir

WAGO 750-8202/PFC200-nun FW04 versiyasından əvvəlki (avqust 2015-ci ildə buraxılıb), WAGO 750-881-in FW09 versiyasından əvvəlki (avqust 2016-cı ildə buraxılıb) və WAGO 0758-0874-0000-0111 versiyalarında problem aşkar edilmişdir. Veb serverdə xüsusi bir uniform resource locator (URL) ünvanına daxil olmaqla, bədniyyətli istifadəçi autentifikasiyadan keçmədən parametrləri redaktə edə və onlara baxa bilir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulWago Pfc200 Firmware
Dərc13 fev 2017
İlk görülmə13 fev 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wago pfc200_firmwareAralıq göstərilməyib—
wago 750-xxxx_series_firmwareAralıq göstərilməyib—
wago 758-xxxx_series_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.