BDU:2026-01721

Опубликовано: 09 фев. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения промышленных управляемых коммутаторов WAGO 852 связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности и выполнить произвольный код

Вендор

WAGO Kontakttechnik GmbH & Co. KG

Наименование ПО

WAGO 0852-1322

WAGO 0852-1328

Версия ПО

до 2.65 (WAGO 0852-1322)

до 2.65 (WAGO 0852-1328)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к веб-интерфейсу управления уязвимого устройства;

- сегментирование сети для ограничения доступа к веб-интерфейсу управления уязвимого устройства;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа из внешних сетей (Интернет).

Использование рекомендаций:

https://certvde.com/de/advisories/VDE-2026-004

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://certvde.com/de/advisories/VDE-2026-004

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22906
CVE

EPSS

Процентиль: 26%

0.00328

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-22906

CVSS3: 9.8

nvd

6 месяцев назад

User credentials are stored using AES‑ECB encryption with a hardcoded key. An unauthenticated remote attacker obtaining the configuration file can decrypt and recover plaintext usernames and passwords, especially when combined with the authentication bypass.

GHSA-q336-fj7p-g7vx

CVSS3: 9.8

github

6 месяцев назад

EPSS

Процентиль: 26%

0.00328

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2