PT-2026-31605 · Openvpn+1 · Openvpn+1

CVE-2024-1490 · Publicado 2026-04-09 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions WAGO PLC versões (versões afetadas não especificadas)

Description Um atacante remoto autenticado com altos privilégios pode explorar a configuração do OpenVPN através da interface de gerenciamento baseada na web de um PLC WAGO. Se scripts definidos pelo usuário forem permitidos, o OpenVPN pode permitir a execução de comandos shell arbitrários, permitindo que o atacante execute comandos arbitrários no dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-1490

Produtos afetados

Openvpn

Wago Plcs

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-1490 · Nota de Segurança
• https://wago.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2024-008.json · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042302839427645857 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2042304296964812986 · Publicação no Twitter
• https://certvde.com/de/advisories/VDE-2024-008 · Nota
• https://twitter.com/CVEarity/status/2042579946665906619 · Publicação no Twitter