CVE-2019-12549
Kritik
Təsvir
FW06 versiyasından əvvəlki WAGO 852-303, FW06 versiyasından əvvəlki 852-1305 və FW03 versiyasından əvvəlki 852-1505 cihazları SSH demonu üçün sabit kodlaşdırılmış (hardcoded) gizli açarlar ehtiva edir. Müvafiq SSH demonunun SSH host açarının barmaq izi daxil edilmiş gizli açarla üst-üstə düşür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWago 852-303 Firmware
Dərc17 iyn 2019
İlk görülmə17 iyn 2019
Necə düzəltmək olar
Yeniləyin
- wago 852-303_firmware1.2.2.s0 və ya daha yeni versiya
- wago 852-1305_firmware1.1.6.s0 və ya daha yeni versiya
- wago 852-1505_firmware1.1.5.s0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago 852-303_firmware | v < 1.2.2.s0 | 1.2.2.s0 |
| wago 852-1305_firmware | v < 1.1.6.s0 | 1.1.6.s0 |
| wago 852-1505_firmware | v < 1.1.5.s0 | 1.1.5.s0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.