CVE-2026-22905

Yüksək

Təsvir

Autentifikasiya olunmamış uzaq hücumçu, kifayət etməyən URI validasiyasından istifadə edərək və yol keçidi (path traversal) ardıcıllıqlarını (məsələn, /js/../cgi-bin/post.cgi) tətbiq edərək autentifikasiyadan yan keçə bilər ki, bu da qorunan CGI son nöqtələrinə və konfiqurasiya yükləmələrinə icazəsiz giriş əldə etməsinə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulWago 0852-1322

Dərc9 fev 2026

İlk görülmə9 fev 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
WAGO 0852-1322	v ≤ 2.64, 2.64	—
WAGO 0852-1328	v ≤ 2.64, 2.64	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.