CVE-2021-20997

Yüksək

Təsvir

WAGO tərəfindən istehsal olunan müxtəlif versiyalı bir çox idarə oluna bilən svitçlərdə bütün Veb əsaslı İdarəetmə istifadəçilərinin parol heşlərini oxumaq mümkündür.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWago 0852-0303 Firmware
Dərc13 may 2021
İlk görülmə13 may 2021
Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wago 0852-0303_firmwarev ≤ 1.2.3.s0—
wago 0852-1305_firmwarev ≤ 1.1.7.s0—
wago 0852-1505_firmwarev ≤ 1.1.6.s0—
wago 0852-1305\/000-001_firmwarev ≤ 1.0.4.s0—
wago 0852-1505\/000-001_firmwarev ≤ 1.0.4.s0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-20997 · Wago 0852-0303 Firmware · Dark Radar