Към съдържанието

CVE-2020-12505: WAGO 750-852, заобикаляне на вход и права

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper Authentication vulnerability in WAGO 750-8XX series with FW version <= FW07 allows an attacker to change some special parameters without authentication. This issue affects: WAGO 750-852, WAGO 750-880/xxx-xxx, WAGO 750-881, WAGO 750-831/xxx-xxx, WAGO 750-882, WAGO 750-885/xxx-xxx, WAGO 750-889 in versions FW07 and below.

    Засегнати продукти

    • WAGO 750-852: unspecified до FW07
    • WAGO 750-880/xxx-xxx: unspecified до FW07
    • WAGO 750-881: unspecified до FW07
    • WAGO 750-831/xxx-xxx: unspecified до FW07
    • WAGO 750-882: unspecified до FW07
    • WAGO 750-885/xxx-xxx: unspecified до FW07
    • WAGO 750-889: unspecified до FW07

    Вид слабост

    История

    • 30 септември 2020 Публикувано

    Други уязвимости в WAGO 750-852

    Първоизточници

    CVE-2020-12505: WAGO 750-852, заобикаляне на вход и права | freedomonline.bg