CVE-2023-3379
Orta
Açıklama
Wago'nun birden fazla ürün için sunduğu web tabanlı yönetim arayüzünde, yerel olarak kimliği doğrulanmış bir saldırganın diğer yönetici olmayan kullanıcıların parolalarını değiştirmesine ve böylece root dışı yetkilerini yükseltmesine olanak tanıyan bir zafiyet bulunmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWago Compact Controller 100 Firmware
Yayın20 Kas 2023
İlk görülme20 Kas 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- wago pfc100_firmware22 ya da sonraki bir sürüm
- wago pfc200_firmware22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago compact_controller_100_firmware | v ≤ 25 | — |
| wago edge_controller_firmware | v ≤ 25 | — |
| wago pfc100_firmware | v < 22, 22 | 22 |
| wago pfc200_firmware | v < 22, 22, 23, 24 | 22 |
| wago touch_panel_600_advanced_firmware | v ≤ 25 | — |
| wago touch_panel_600_marine_firmware | v ≤ 25 | — |
| wago touch_panel_600_standard_firmware | v ≤ 25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.