PT-2021-20559 · Wago · Wago Plcs

Maxim Rupp · Publicado 2021-08-31 · Atualizado 2021-09-08 · CVE-2021-34578

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

PLCs WAGO até a versão FW07

Descrição:

Esta vulnerabilidade permite que um invasor com acesso ao WBM leia e altere os parâmetros de configuração do dispositivo enviando solicitações especificamente criadas sem autenticação.

Recomendações:

Para versões até FW07, considere restringir o acesso ao WBM para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-34578

Produtos afetados

Wago Plcs

Referências · 5

• https://t.me/cibsecurity/28064 · Publicação no Telegram
• https://cert.vde.com/en-us/advisories/vde-2020-044 · Nota
• https://osv.dev/vulnerability/CVE-2021-34578 · Aviso do Fabricante
• https://t.me/cvenotify/20429 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34578 · Nota de Segurança