Към съдържанието
Търсене

CVE-2024-1490: WAGO CC100 (0751-9x01), инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated remote attacker with high privileges can exploit the OpenVPN configuration via the web-based management interface of a WAGO PLC. If user-defined scripts are permitted, OpenVPN may allow the execution of arbitrary shell commands enabling the attacker to run arbitrary commands on the device.

Засегнати продукти

  • WAGO CC100 (0751-9x01): 0.0.0 до 4.5.10
  • WAGO PFC100 G1 (0750-810-xxxx-xxxx): 0.0.0 до 3.10.10
  • WAGO PFC100 G2 (0750-811x-xxxx-xxxx): 0.0.0 до 4.5.10
  • WAGO PFC200 G1 (750-820x-xxxx-xxxx): 0.0.0 до 3.10.10
  • WAGO PFC200 G2 (750-821x-xxxx-xxxx): 0.0.0 до 4.5.10
  • WAGO TP600 (0762-420x-8000-000x): 0.0.0 до FW 26
  • WAGO TP600 (0762-430x-8000-000x): 0.0.0 до 4.5.10
  • WAGO TP600 (0762-520x-8000-000x): 0.0.0 до 4.5.10
  • WAGO TP600 (0762-530x-8000-000x): 0.0.0 до 4.5.10
  • WAGO TP600 (0762-620x-8000-000x): 0.0.0
  • WAGO TP600 (0762-630x-8000-000x): 0.0.0 до 4.5.10
  • WAGO Edge Controller (0752-8303-8000-0002): 0.0.0 до 4.5.10
  • WAGO WP400 (0762-340x): 0.0.0 до 4.5.10

Вид слабост

История

  • 9 април 2026 Публикувано

Първоизточници