Към съдържанието
Търсене

CVE-2023-4089: WAGO Compact Controller CC100, друго

2.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected Wago products an remote attacker with administrative privileges can access files to which he has already access to through an undocumented local file inclusion. This access is logged in a different log file than expected.

Засегнати продукти

  • WAGO Compact Controller CC100: FW19 до FW26
  • WAGO Edge Controller: FW18 до FW26
  • WAGO PFC100: FW16 до FW26
  • WAGO PFC200: FW16 до FW26
  • WAGO Touch Panel 600 Advanced Line: FW16 до FW26
  • WAGO Touch Panel 600 Marine Line: FW16 до FW26
  • WAGO Touch Panel 600 Standard Line: FW16 до FW26

Вид слабост

История

  • 17 октомври 2023 Публикувано

Други уязвимости в WAGO Compact Controller CC100

Първоизточници

CVE-2023-4089: WAGO Compact Controller CC100, друго | freedomonline.bg