CVE-2024-1490
Yüksək
Təsvir
Yüksək imtiyazlara malik autentifikasiya olunmuş uzaq hücumçu, WAGO PLC-nin veb əsaslı idarəetmə interfeysi vasitəsilə OpenVPN konfiqurasiyasından istifadə edə bilər. İstifadəçi tərəfindən təyin edilmiş skriptlərə icazə verildiyi təqdirdə, OpenVPN ixtiyari shell əmrlərinin icrasına şərait yarada bilər ki, bu da hücumçuya cihazda ixtiyari əmrləri işə salmağa imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCC100 (0751-9x01)
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WAGO CC100 (0751-9x01) | v ≤ 4.5.10 | — |
| WAGO PFC100 G1 (0750-810-xxxx-xxxx) | v ≤ 3.10.10 | — |
| WAGO PFC100 G2 (0750-811x-xxxx-xxxx) | v ≤ 4.5.10 | — |
| WAGO PFC200 G1 (750-820x-xxxx-xxxx) | v ≤ 3.10.10 | — |
| WAGO PFC200 G2 (750-821x-xxxx-xxxx) | v ≤ 4.5.10 | — |
| WAGO TP600 (0762-420x-8000-000x) | v ≤ FW 26 | — |
| WAGO TP600 (0762-430x-8000-000x) | v ≤ 4.5.10 | — |
| WAGO TP600 (0762-520x-8000-000x) | v ≤ 4.5.10 | — |
| WAGO TP600 (0762-530x-8000-000x) | v ≤ 4.5.10 | — |
| WAGO TP600 (0762-620x-8000-000x) | 0.0.0 | — |
| WAGO TP600 (0762-630x-8000-000x) | v ≤ 4.5.10 | — |
| WAGO Edge Controller (0752-8303-8000-0002) | v ≤ 4.5.10 | — |
| WAGO WP400 (0762-340x) | v ≤ 4.5.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.