Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08202

Опубликовано: 20 нояб. 2023
Источник: fstec
CVSS3: 5.3
CVSS2: 5.7
EPSS Низкий

Описание

Уязвимость веб-интерфейса управления программируемых логических контроллеров WAGO PFC100/PFC200, Edge Controller и сенсорных панелей WAGO Touch Panel 600 связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

WAGO Kontakttechnik GmbH & Co. KG

Наименование ПО

WAGO Compact Controller CC100
WAGO Edge Controller
PFC200
Touch Panel 600 Advanced
Touch Panel 600 Marine
Touch Panel 600 Standard
PFC100

Версия ПО

до FW25 включительно (WAGO Compact Controller CC100)
до FW25 включительно (WAGO Edge Controller)
до FW25 включительно (PFC200)
до FW25 включительно (Touch Panel 600 Advanced)
до FW25 включительно (Touch Panel 600 Marine)
до FW25 включительно (Touch Panel 600 Standard)
до FW22 Patch1 включительно (PFC100)
до FW22 Patch1 включительно (PFC200)

Тип ПО

Средство АСУ ТП
ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://cert.vde.com/en/advisories/VDE-2023-015/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00026
Низкий

5.3 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-3379

CVSS3: 5.3
nvd
около 2 лет назад

Wago web-based management of multiple products has a vulnerability which allows an local authenticated attacker to change the passwords of other non-admin users and thus to escalate non-root privileges.

github логотип

GHSA-29g7-9vcg-g9rm

CVSS3: 5.3
github
около 2 лет назад

Wago web-based management of multiple products has a vulnerability which allows an local authenticated attacker to change the passwords of other non-admin users and thus to escalate non-root privileges.

EPSS

Процентиль: 7%
0.00026
Низкий

5.3 Medium

CVSS3

5.7 Medium

CVSS2