CVE-2026-22905

Yüksek

Açıklama

Kimliği doğrulanmamış uzak bir saldırgan, yetersiz URI doğrulamasını istismar ederek ve dizin gezginleme dizileri (örneğin, /js/../cgi-bin/post.cgi) kullanarak kimlik doğrulamasını atlayabilir; böylece korumalı CGI uç noktalarına ve yapılandırma indirmelerine yetkisiz erişim sağlayabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünWago 0852-1322

Yayın9 Şub 2026

İlk görülme9 Şub 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WAGO 0852-1322	v ≤ 2.64, 2.64	—
WAGO 0852-1328	v ≤ 2.64, 2.64	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.