CVE-2026-4769

Kritik

Təsvir

WAGO System I/O Field seriyasındakı müəyyən cihazlar ilkin işəsalma ardıcıllığı zamanı daxili diaqnostika imkanını aktivləşdirir. Bu funksionallıq rəsmi olaraq sənədləşdirilməmişdir və yükləmənin erkən mərhələsində qısa müddət ərzində autentifikasiya olmadan əlçatan olur. Bu zaman kənar uzaqdan hücumçu autentifikasiya olmadan daxili sistem proseslərinə giriş əldə edə bilər ki, bu da sistemin tamamilə ələ keçirilməsi ilə nəticələnir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWago 0765-110x/0100-0000
Dərc13 iyl 2026
İlk görülmə13 iyl 2026
Zəiflik növüCWE-912CWE-912

Necə düzəltmək olar

Yeniləyin
  • WAGO 0765-110x/0100-00001.2.1.100 və ya daha yeni versiya
  • WAGO 0765-120x/0100-00001.2.7.100 və ya daha yeni versiya
  • WAGO 0765-150x/0100-00001.2.7.103 və ya daha yeni versiya
  • WAGO 0765-2101/0100-00001.2.1.102 və ya daha yeni versiya
  • WAGO 0765-2102/0100-00001.2.5.101 və ya daha yeni versiya
  • WAGO 0765-410x/0100-00001.2.1.100 və ya daha yeni versiya
  • WAGO 0765-420x/0100-00001.2.7.100 və ya daha yeni versiya
  • WAGO 0765-450x/0100-00001.2.7.103 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
WAGO 0765-110x/0100-00001.0.0.0 ≤ v < 1.2.1.1001.2.1.100
WAGO 0765-120x/0100-00001.0.0.0 ≤ v < 1.2.7.1001.2.7.100
WAGO 0765-150x/0100-00001.0.0.0 ≤ v < 1.2.7.1031.2.7.103
WAGO 0765-2101/0100-00001.0.0.0 ≤ v < 1.2.1.1021.2.1.102
WAGO 0765-2102/0100-00001.0.0.0 ≤ v < 1.2.5.1011.2.5.101
WAGO 0765-410x/0100-00001.0.0.0 ≤ v < 1.2.1.1001.2.1.100
WAGO 0765-420x/0100-00001.0.0.0 ≤ v < 1.2.7.1001.2.7.100
WAGO 0765-450x/0100-00001.0.0.0 ≤ v < 1.2.7.1031.2.7.103

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.