BDU:2022-02208 (CVE-2021-46380)

Уязвимость микропрограммного обеспечения программируемых логических контроллеров WAGO 750-8212 (PFC200), связанная с подделкой межсайтовых запросов, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2022-04-13

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров WAGO 750-8212 (PFC200) связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

WAGO 750-8212

Способ устранения

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://yanac.hu/2022/03/04/cve-2021-46380/https://drive.google.com/drive/folders/1IcxAhHNa1HT_Z9FHUl36vnxtafaXq265?usp=sharing https://nvd.nist.gov/vuln/detail/CVE-2021-46380 https://vuldb.com/ru/?id.194234

Проверьте безопасность своего сайта и почты → Полная проверка домена