CVE-2021-21001

Опубликовано: 24 мая 2021

Источник: nvd

CVSS3: 9.1

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

On WAGO PFC200 devices in different firmware versions with special crafted packets an authorised attacker with network access to the device can access the file system with higher privileges.

Ссылки

https://cert.vde.com/en-us/advisories/vde-2021-014
Third Party Advisory
https://cert.vde.com/en-us/advisories/vde-2021-014
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:wago:750-823_firmware:*:*:*:*:*:*:*:*

Версия до fw08 (исключая)

cpe:2.3:h:wago:750-823:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:wago:750-829_firmware:*:*:*:*:*:*:*:*

Версия до fw15 (исключая)

cpe:2.3:h:wago:750-829:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:wago:750-831_firmware:*:*:*:*:*:*:*:*

Версия до fw15 (исключая)

cpe:2.3:h:wago:750-831:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:wago:750-832_firmware:*:*:*:*:*:*:*:*

Версия до fw08 (исключая)

cpe:2.3:h:wago:750-832:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:wago:750-852_firmware:*:*:*:*:*:*:*:*

Версия до fw15 (исключая)

cpe:2.3:h:wago:750-852:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:wago:750-862_firmware:*:*:*:*:*:*:*:*

Версия до fw08 (исключая)

cpe:2.3:h:wago:750-862:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:wago:750-880_firmware:*:*:*:*:*:*:*:*

Версия до fw16 (исключая)

cpe:2.3:h:wago:750-880:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:wago:750-881_firmware:*:*:*:*:*:*:*:*

Версия до fw15 (исключая)

cpe:2.3:h:wago:750-881:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:wago:750-882_firmware:*:*:*:*:*:*:*:*

Версия до fw15 (исключая)

cpe:2.3:h:wago:750-882:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:wago:750-885_firmware:*:*:*:*:*:*:*:*

Версия до fw15 (исключая)

cpe:2.3:h:wago:750-885:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:wago:750-889_firmware:*:*:*:*:*:*:*:*

Версия до fw15 (исключая)

cpe:2.3:h:wago:750-889:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:wago:750-890_firmware:*:*:*:*:*:*:*:*

Версия до fw08 (исключая)

cpe:2.3:h:wago:750-890:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:wago:750-891_firmware:*:*:*:*:*:*:*:*

Версия до fw08 (исключая)

cpe:2.3:h:wago:750-891:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:wago:750-893_firmware:*:*:*:*:*:*:*:*

Версия до fw08 (исключая)

cpe:2.3:h:wago:750-893:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:wago:750-8202_firmware:*:*:*:*:*:*:*:*