CVE-2022-45138
Kritik
Təsvir
Veb-əsaslı idarəetmənin konfiqurasiya backendindən autentifikasiyadan keçməmiş istifadəçilər istifadə edə bilər, halbuki API-dən yalnız autentifikasiyadan keçmiş istifadəçilər istifadə etməlidir. Zəiflik autentifikasiyadan keçməmiş hücumçuya cihazın tam komprometə uğradılmasına səbəb ola biləcək bir neçə cihaz parametrini oxumağa və təyin etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWago 751-9301 Firmware
Dərc27 fev 2023
İlk görülmə27 fev 2023
Necə düzəltmək olar
Yeniləyin
- wago 751-9301_firmware22 və ya daha yeni versiya
- wago 752-8303\/8000-002_firmware22 və ya daha yeni versiya
- wago pfc100_firmware22 və ya daha yeni versiya
- wago pfc200_firmware22 və ya daha yeni versiya
- wago touch_panel_600_advanced_firmware22 və ya daha yeni versiya
- wago touch_panel_600_marine_firmware22 və ya daha yeni versiya
- wago touch_panel_600_standard_firmware22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago 751-9301_firmware | 16 ≤ v < 22, 22, 23 | 22 |
| wago 752-8303\/8000-002_firmware | 18 ≤ v < 22, 22, 23 | 22 |
| wago pfc100_firmware | 16 ≤ v < 22, 22, 23 | 22 |
| wago pfc200_firmware | 16 ≤ v < 22, 22, 23 | 22 |
| wago touch_panel_600_advanced_firmware | 16 ≤ v < 22, 22, 23 | 22 |
| wago touch_panel_600_marine_firmware | 16 ≤ v < 22, 22, 23 | 22 |
| wago touch_panel_600_standard_firmware | 16 ≤ v < 22, 22, 23 | 22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.