CVE-2025-41753
Kritik
Açıklama
Dinamik olarak oluşturulan bir BACnet File Object'in nesne adı, yeterli doğrulama yapılmadan bir dosya yolu olarak yorumlanmaktadır. Göreceli yollar hedeflenen dizinle sınırlandırılmadığı için, kimliği doğrulanmamış uzak bir saldırgan bu dizinin dışına çıkabilir ve cihaz üzerindeki rastgele dosyaları okuyabilir veya üzerine yazabilir; bu durum sistemin tamamen ele geçirilmesine yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWago 0751-9x01
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- WAGO 0751-9x014.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0750-811x-xxxx-xxxx4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0750-821x-xxx-xxx4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0762-420x-8000-000x4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0762-430x-8000-000x4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0762-520x-8000-000x4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0762-530x-8000-000x4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0762-620x-8000-000x4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0762-630x-8000-000x4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0752-8303-8000-00024.8.9, 4.8.9 (70) ya da sonraki bir sürüm
- WAGO 0762-340x4.8.9, 4.8.9 (70) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WAGO 0751-9x01 | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0750-811x-xxxx-xxxx | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0750-821x-xxx-xxx | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-420x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-430x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-520x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-530x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-620x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-630x-8000-000x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0752-8303-8000-0002 | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
| WAGO 0762-340x | 1.0.0 ≤ v < 4.8.9, 1.0.0 ≤ v < 4.8.9 (70) | 4.8.9, 4.8.9 (70) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.