CVE-2016-9362
Kritik
Açıklama
FW04 öncesi (Ağustos 2015'te yayınlanan) WAGO 750-8202/PFC200, FW09 öncesi (Ağustos 2016'da yayınlanan) WAGO 750-881 ve WAGO 0758-0874-0000-0111 ürünlerinde bir sorun tespit edilmiştir. Kötü niyetli bir kullanıcı, web sunucusundaki belirli bir uniform resource locator (URL) adresine erişerek kimlik doğrulaması yapmadan ayarları görüntüleyebilir ve düzenleyebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünWago Pfc200 Firmware
Yayın13 Şub 2017
İlk görülme13 Şub 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago pfc200_firmware | Aralık belirtilmemiş | — |
| wago 750-xxxx_series_firmware | Aralık belirtilmemiş | — |
| wago 758-xxxx_series_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.