CVE-2023-1620: Wago 750-8202/xxx-xxx, невалидиран вход

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple WAGO devices in multiple versions may allow an authenticated remote attacker with high privileges to DoS the device by sending a specifically crafted packet to the CODESYS V2 runtime.

Засегнати продукти

Wago 750-8202/xxx-xxx: FW1 до FW22 SP1
Wago 750-8203/xxx-xxx: FW1 до FW22 SP1
Wago 750-8204/xxx-xxx: FW1 до FW22 SP1
Wago 750-8206/xxx-xxx: FW1 до FW22 SP1
Wago 750-8207/xxx-xxx: FW1 до FW22 SP1
Wago 750-8208/xxx-xxx: FW1 до FW22 SP1
Wago 750-8210/xxx-xxx: FW1 до FW22 SP1
Wago 750-8211/xxx-xxx: FW1 до FW22 SP1
Wago 750-8212/xxx-xxx: FW1 до FW22 SP1
Wago 750-8213/xxx-xxx: FW1 до FW22 SP1
Wago 750-8214/xxx-xxx: FW1 до FW22 SP1
Wago 750-8216/xxx-xxx: FW1 до FW22 SP1
Wago 750-8217/xxx-xxx: FW1 до FW22 SP1
Wago 750-823: FW1 до FW10
Wago 750-332: FW1 до FW6
Wago 750-832/xxx-xxx: FW1 до FW6
Wago 750-862: FW1 до FW10
Wago 750-890/xxx-xxx: FW1 до FW10
Wago 750-891: FW1 до FW10
Wago 750-893: FW1 до FW10
Wago 750-331: FW1 до FW14
Wago 750-829: FW1 до FW14
Wago 750-831/xxx-xxx: FW1 до FW14
Wago 750-852: FW1 до FW16
Wago 750-880/xxx-xxx: FW1 до FW16
Wago 750-881: FW1 до FW16
Wago 750-882: FW1 до FW16
Wago 750-885/xxx-xxx: FW1 до FW16
Wago 750-889: FW1 до FW16

Вид слабост

CWE-1288 Improper Validation of Consistency within Input

История

26 юни 2023 Публикувано

Други уязвимости в Wago 750-8202/xxx-xxx

Първоизточници

CVE-2023-1620: Wago 750-8202/xxx-xxx, невалидиран вход | freedomonline.bg