7.8высокая
BDU:2023-00012 (CVE-2022-3281)
Уязвимость микропрограммного обеспечения программируемых логических контроллеров WAGO PFC100/PFC200, CC100, Edge Controller и микропрограммного обеспечения сенсорных панелей WAGO Touch Panel 600, связанная с некорректно реализованной функцией фильтрации MAC-адресов, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2023-01-03
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров WAGO PFC100/PFC200, CC100, Edge Controller и микропрограммного обеспечения сенсорных панелей WAGO Touch Panel 600 связана с некорректно реализованной функцией фильтрации MAC-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
Затрагиваемое ПО и версии
WAGO PFC100/PFC200 (от 03.01.07(13) до 03.10.10(22))WAGO Touch Panel 600 (от 03.01.07(13) до 03.10.10(22))WAGO Compact Controller CC100 (от 03.07.17(19) до 04.01.10(23))WAGO Edge Controller (от 03.06.09(18) до 03.10.10(22))
Способ устранения
Использование рекомендаций:
https://cert.vde.com/en/advisories/VDE-2022-042/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи