CVE-2019-5135
Orta
Açıklama
WAGO PFC100/200 kontrolcülerindeki Web-Based Management (WBM) web uygulamasının kimlik doğrulama işlevinde, istismar edilebilir bir zamanlama farkı zafiyeti bulunmaktadır. WBM uygulaması, özetlenmiş kullanıcı kimlik bilgilerinin ifşa edilmesi için istismar edilebilen PHP crypt() fonksiyonunu kullanmaktadır. Bu durum; WAGO PFC200 Firmware versiyon 03.00.39(12) ve versiyon 03.01.07(13) ile WAGO PFC100 Firmware versiyon 03.00.39(12)'yi etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWago Pfc200 Firmware
Yayın11 Mar 2020
İlk görülme11 Mar 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago pfc200_firmware | 03.00.39\(12\), 03.01.07\(13\) | — |
| wago pfc100_firmware | 03.00.39\(12\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.