CVE-2019-12550

Kritik

Təsvir

FW06 versiyasından əvvəlki WAGO 852-303, FW06 versiyasından əvvəlki 852-1305 və FW03 versiyasından əvvəlki 852-1505 cihazlarında SSH və TELNET vasitəsilə daxil olmaq üçün istifadə edilə bilən sabit kodlaşdırılmış (hardcoded) istifadəçilər və şifrələr mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWago 852-303 Firmware
Dərc17 iyn 2019
İlk görülmə17 iyn 2019

Necə düzəltmək olar

Yeniləyin
  • wago 852-303_firmware1.2.2.s0 və ya daha yeni versiya
  • wago 852-1305_firmware1.1.6.s0 və ya daha yeni versiya
  • wago 852-1505_firmware1.1.5.s0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wago 852-303_firmwarev < 1.2.2.s01.2.2.s0
wago 852-1305_firmwarev < 1.1.6.s01.1.6.s0
wago 852-1505_firmwarev < 1.1.5.s01.1.5.s0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.