PT-2020-5126
CVE-2020-12505
·
Publicado
2020-09-30
·
Atualizado
2021-11-17
Descrição por
CVSS 2.0
9.4
AltaMétricasAV:N/AC:L/Au:N/C:N/I:C/A:C
Nome do software vulnerável e versões afetadas
Série WAGO 750-8XX, versões FW07 e anteriores
WAGO 750-852, versões FW07 e anteriores
WAGO 750-880/xxx-xxx, versões FW07 e anteriores
WAGO 750-881, versões FW07 e anteriores
Versões FW07 e anteriores da série WAGO 750-831/xxx-xxx
Versões FW07 e anteriores da série WAGO 750-882
Versões FW07 e anteriores da série WAGO 750-885/xxx-xxx
Versões FW07 e anteriores da série WAGO 750-889
Descrição
A vulnerabilidade está relacionada à autenticação inadequada no controlador Ethernet WAGO, permitindo que um invasor remoto altere alguns parâmetros especiais sem autenticação. Isso pode ser explorado por um invasor para modificar determinadas configurações.
Recomendações
Para as versões FW07 e anteriores da série WAGO 750-8XX, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-852, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-880/xxx-xxx, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-881, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-831/xxx-xxx, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-882, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-885/xxx-xxx, atualize para uma versão superior à FW07 para resolver o problema.
Para o WAGO 750-88
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾