CVE-2026-4769
Kritik
Açıklama
WAGO System I/O Field serisindeki belirli cihazlar, ilk başlatma dizisi sırasında dahili bir tanı özelliğini etkinleştirir. Bu işlev resmi olarak belgelenmemiştir ve erken önyükleme aşamasında kısa bir süre için kimlik doğrulama olmadan erişilebilir hale gelir. Bu pencere sırasında, kimliği doğrulanmamış uzaktan bir saldırgan dahili sistem süreçlerine erişim sağlayabilir ve bu durum sistemin tamamen ele geçirilmesiyle sonuçlanabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWago 0765-110x/0100-0000
Yayın13 Tem 2026
İlk görülme13 Tem 2026
Zayıflık türüCWE-912CWE-912
Nasıl düzeltilir
Güncelleyin
- WAGO 0765-110x/0100-00001.2.1.100 ya da sonraki bir sürüm
- WAGO 0765-120x/0100-00001.2.7.100 ya da sonraki bir sürüm
- WAGO 0765-150x/0100-00001.2.7.103 ya da sonraki bir sürüm
- WAGO 0765-2101/0100-00001.2.1.102 ya da sonraki bir sürüm
- WAGO 0765-2102/0100-00001.2.5.101 ya da sonraki bir sürüm
- WAGO 0765-410x/0100-00001.2.1.100 ya da sonraki bir sürüm
- WAGO 0765-420x/0100-00001.2.7.100 ya da sonraki bir sürüm
- WAGO 0765-450x/0100-00001.2.7.103 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WAGO 0765-110x/0100-0000 | 1.0.0.0 ≤ v < 1.2.1.100 | 1.2.1.100 |
| WAGO 0765-120x/0100-0000 | 1.0.0.0 ≤ v < 1.2.7.100 | 1.2.7.100 |
| WAGO 0765-150x/0100-0000 | 1.0.0.0 ≤ v < 1.2.7.103 | 1.2.7.103 |
| WAGO 0765-2101/0100-0000 | 1.0.0.0 ≤ v < 1.2.1.102 | 1.2.1.102 |
| WAGO 0765-2102/0100-0000 | 1.0.0.0 ≤ v < 1.2.5.101 | 1.2.5.101 |
| WAGO 0765-410x/0100-0000 | 1.0.0.0 ≤ v < 1.2.1.100 | 1.2.1.100 |
| WAGO 0765-420x/0100-0000 | 1.0.0.0 ≤ v < 1.2.7.100 | 1.2.7.100 |
| WAGO 0765-450x/0100-0000 | 1.0.0.0 ≤ v < 1.2.7.103 | 1.2.7.103 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.