CVE-2020-12506
Kritik
Təsvir
FW versiyası <= FW03 olan WAGO 750-8XX seriyasındakı yanlış autentifikasiya zəifliyi hücumçuya autentifikasiyadan keçmədən xüsusi hazırlanmış sorğular göndərməklə cihazların parametrlərini dəyişməyə imkan verir. Bu problem aşağıdakılara təsir edir: FW03 və daha əvvəlki versiyalarda olan WAGO 750-362, WAGO 750-363, WAGO 750-823, WAGO 750-832/xxx-xxx, WAGO 750-862, WAGO 750-891, WAGO 750-890/xxx-xxx.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulWago 750-362 Firmware
Dərc30 sen 2020
İlk görülmə30 sen 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago 750-362_firmware | v ≤ fw03 | — |
| wago 750-363_firmware | v ≤ fw03 | — |
| wago 750-823_firmware | v ≤ fw03 | — |
| wago 750-832_firmware | v ≤ fw03 | — |
| wago 750-862_firmware | v ≤ fw03 | — |
| wago 750-891_firmware | v ≤ fw03 | — |
| wago 750-890_firmware | v ≤ fw03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.