Към съдържанието
Търсене

CVE-2023-3379: WAGO Compact Controller 100 (751-9301), заобикаляне на

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Wago web-based management of multiple products has a vulnerability which allows an local authenticated attacker to change the passwords of other non-admin users and thus to escalate non-root privileges.

    Засегнати продукти

    • WAGO Compact Controller 100 (751-9301): до FW25
    • WAGO PFC100 (750-810x/xxx-xxx): до FW22 Patch 1
    • WAGO PFC200 (750-820x/xxx-xxx): до FW25
    • WAGO PFC200 (750-821x/xxx-xxx): до FW22 Patch 1
    • WAGO Touch Panel 600 Advanced Line (762-5xxx): до FW25
    • WAGO Touch Panel 600 Marine Line (762-6xxx): до FW25
    • WAGO Touch Panel 600 Standard Line (762-4xxx): до FW25
    • Wago Edge Controller (752-8303/8000-002): до FW25

    Вид слабост

    История

    • 20 ноември 2023 Публикувано

    Други уязвимости в WAGO Compact Controller 100 (751-9301)

    Първоизточници

    CVE-2023-3379: WAGO Compact Controller 100 (751-9301), заобикаляне на | freedomonline.bg