PT-2020-5126 · Wago · Wago 750-8Xx Series+7

Maxim Rupp

·

Publicado

2020-09-30

·

Atualizado

2021-11-17

·

CVE-2020-12505

CVSS v2.0

9.4

Alta

VetorAV:N/AC:L/Au:N/C:N/I:C/A:C
Nome do software vulnerável e versões afetadas
Série WAGO 750-8XX, versões FW07 e anteriores
WAGO 750-852, versões FW07 e anteriores
WAGO 750-880/xxx-xxx, versões FW07 e anteriores
WAGO 750-881, versões FW07 e anteriores
Versões FW07 e anteriores da série WAGO 750-831/xxx-xxx
Versões FW07 e anteriores da série WAGO 750-882
Versões FW07 e anteriores da série WAGO 750-885/xxx-xxx
Versões FW07 e anteriores da série WAGO 750-889
Descrição
A vulnerabilidade está relacionada à autenticação inadequada no controlador Ethernet WAGO, permitindo que um invasor remoto altere alguns parâmetros especiais sem autenticação. Isso pode ser explorado por um invasor para modificar determinadas configurações.
Recomendações
Para as versões FW07 e anteriores da série WAGO 750-8XX, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-852, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-880/xxx-xxx, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-881, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-831/xxx-xxx, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-882, atualize para uma versão superior à FW07 para resolver o problema.
Para as versões FW07 e anteriores do WAGO 750-885/xxx-xxx, atualize para uma versão superior à FW07 para resolver o problema.
Para o WAGO 750-88

Correção

Improper Authentication

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-05722
CVE-2020-12505

Produtos afetados

Wago 750-831
Wago 750-852
Wago 750-880
Wago 750-881
Wago 750-882
Wago 750-885
Wago 750-889
Wago 750-8Xx Series