CVE-2020-12522
Kritik
Açıklama
Bildirilen güvenlik açığı, cihaza ağ erişimi olan bir saldırganın; FW10 ve altı firmware sürümlerine sahip WAGO Series PFC 100 (750-81xx/xxx-xxx), Series PFC 200 (750-82xx/xxx-xxx), Series Wago Touch Panel 600 Standard Line (762-4xxx), Series Wago Touch Panel 600 Advanced Line (762-5xxx), Series Wago Touch Panel 600 Marine Line (762-6xxx) ürünlerinde özel olarak hazırlanmış paketlerle kod çalıştırmasına izin vermektedir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünWago Touch Panel 600 Standard Firmware
Yayın17 Ara 2020
İlk görülme17 Ara 2020
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago touch_panel_600_standard_firmware | v ≤ 10 | — |
| wago pfc_100_firmware | v ≤ 10 | — |
| wago pfc_200_firmware | v ≤ 10 | — |
| wago touch_panel_600_advanced_firmware | v ≤ 10 | — |
| wago touch_panel_600_marine_firmware | v ≤ 10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.