9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
In WAGO I/O-Check Service in multiple products an unauthenticated remote attacker can send a specially crafted packet containing OS commands to crash the iocheck process and write memory resulting in loss of integrity and DoS.
Засегнати продукти
- WAGO 750-81xx/xxx-xxxFW: FW1 до FW18 Patch 2
- WAGO 750-82xx/xxx-xxx: FW1 до FW18 Patch 2
- WAGO 752-8303/8000-0002: FW1 до FW18 Patch 2
- WAGO 762-4xxx: FW1 до FW18 Patch 2
- WAGO 762-5xxx: FW1 до FW18 Patch 2
- WAGO 762-6xxx: FW1 до FW18 Patch 2
Вид слабост
История
- 9 ноември 2022 Публикувано