10критическая

BDU:2023-01631

Уязвимость серверной части конфигурации микропрограммного обеспечения программируемых логических контроллеров WAGO PFC100/PFC200, CC100, Edge Controller и микропрограммного обеспечения сенсорных панелей WAGO Touch Panel 600, позволяющая нарушителю записывать произвольные данные с привилегиями root

Опубликовано: 2023-03-28

Уязвимость серверной части конфигурации микропрограммного обеспечения программируемых логических контроллеров WAGO PFC100/PFC200, CC100, Edge Controller и микропрограммного обеспечения сенсорных панелей WAGO Touch Panel 600 связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные данные с привилегиями root

WAGO Compact Controller CC100 (от FW16 до FW22 включительно)WAGO Compact Controller CC100 (FW23)WAGO Edge Controller (FW23)WAGO Edge Controller (от FW18 до FW22 включительно)WAGO PFC100/PFC200 (FW23)WAGO PFC100/PFC200 (от FW16 до FW22 включительно)WAGO Touch Panel 600 (FW23)WAGO Touch Panel 600 (от FW16 до FW22 включительно)

Использование рекомендаций:
https://cert.vde.com/en/advisories/VDE-2022-060/

Компенсирующие меры:
- отключение веб-интерфейса управления;
- ограничение доступа к устройству из внешних сетей (Интернет);
- сегментирование сети с целью ограничения доступа к устройству из других подсетей;
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству.

Проверьте безопасность своего сайта и почты → Полная проверка домена