PT-2022-10354 · Wago · Wago I/O-Check Service

·

CVE-2021-34567

·

Publicado

2022-11-09

·

Atualizado

2024-07-17

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Nome do software vulnerável e versões afetadas
WAGO I/O-Check Service (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor remoto não autenticado envie um pacote especialmente criado contendo comandos do sistema operacional, o que pode causar uma negação de serviço e uma leitura fora dos limites.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-34567

Produtos afetados

Wago I/O-Check Service