CVE-2025-41753
Kritik
Təsvir
Dinamik şəkildə yaradılan BACnet File Object-inin obyekt adı kifayət qədər yoxlanılmadan fayl yolu kimi şərh edilir. Nisbi yollar nəzərdə tutulan kataloqla məhdudlaşmadığı üçün autentifikasiya olunmamış uzaqdakı hücumçu həmin kataloqdan kənara çıxa və cihazdakı istənilən faylları oxuya və ya üzərinə yaza bilər ki, bu da sistemin tam kompromisə uğramasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWago 0751-9x01
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- WAGO 0751-9x014.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0750-811x-xxxx-xxxx4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0750-821x-xxx-xxx4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0762-420x-8000-000x4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0762-430x-8000-000x4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0762-520x-8000-000x4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0762-530x-8000-000x4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0762-620x-8000-000x4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0762-630x-8000-000x4.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0752-8303-8000-00024.8.9, 4.8.9 (70) və ya daha yeni versiya
- WAGO 0762-340x4.8.9, 4.8.9 (70) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WAGO 0751-9x01 | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0750-811x-xxxx-xxxx | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0750-821x-xxx-xxx | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-420x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-430x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-520x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-530x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-620x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-630x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0752-8303-8000-0002 | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-340x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.