CVE-2019-12549
Kritik
Açıklama
FW06 öncesi WAGO 852-303, FW06 öncesi 852-1305 ve FW03 öncesi 852-1505 cihazları, SSH daemon için sabit kodlanmış özel anahtarlar içermektedir. İlgili SSH daemon'dan gelen SSH ana bilgisayar anahtarının parmak izi, gömülü özel anahtar ile eşleşmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWago 852-303 Firmware
Yayın17 Haz 2019
İlk görülme17 Haz 2019
Nasıl düzeltilir
Güncelleyin
- wago 852-303_firmware1.2.2.s0 ya da sonraki bir sürüm
- wago 852-1305_firmware1.1.6.s0 ya da sonraki bir sürüm
- wago 852-1505_firmware1.1.5.s0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago 852-303_firmware | v < 1.2.2.s0 | 1.2.2.s0 |
| wago 852-1305_firmware | v < 1.1.6.s0 | 1.1.6.s0 |
| wago 852-1505_firmware | v < 1.1.5.s0 | 1.1.5.s0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.