CVE-2021-34578
Kritik
Təsvir
Bu zəiflik, FW07 versiyasına qədər olan möhkəm proqram təminatına malik çox sayda WAGO PLC-də, WBM-ə giriş imkanı olan hücumçunun autentifikasiyadan yan keçərək xüsusi hazırlanmış sorğular göndərməklə cihazın parametrlərini oxumağına və yazmağına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWago 750-890\/040-000 Firmware
Dərc31 avq 2021
İlk görülmə31 avq 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago 750-890\/040-000_firmware | v ≤ fw07 | — |
| wago 750-890\/025-001_firmware | v ≤ fw07 | — |
| wago 750-890\/025-002_firmware | v ≤ fw07 | — |
| wago 750-890\/025-000_firmware | v ≤ fw07 | — |
| wago 750-832\/000-002_firmware | v ≤ fw07 | — |
| wago 750-362_firmware | v ≤ fw07 | — |
| wago 750-823_firmware | v ≤ fw07 | — |
| wago 750-832_firmware | v ≤ fw07 | — |
| wago 750-363_firmware | v ≤ fw07 | — |
| wago 750-862_firmware | v ≤ fw07 | — |
| wago 750-891_firmware | v ≤ fw07 | — |
| wago 750-893_firmware | v ≤ fw07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.