6.4средняя

BDU:2023-01632

Уязвимость серверной части конфигурации веб-интерфейса управления микропрограммного обеспечения программируемых логических контроллеров WAGO PFC100/PFC200, CC100, Edge Controller и микропрограммного обеспечения сенсорных панелей WAGO Touch Panel 600, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2023-03-28

Уязвимость серверной части конфигурации веб-интерфейса управления микропрограммного обеспечения программируемых логических контроллеров WAGO PFC100/PFC200, CC100, Edge Controller и микропрограммного обеспечения сенсорных панелей WAGO Touch Panel 600 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

WAGO Compact Controller CC100 (от FW16 до FW22 включительно)WAGO Compact Controller CC100 (FW23)WAGO Edge Controller (FW23)WAGO Edge Controller (от FW18 до FW22 включительно)WAGO PFC100/PFC200 (FW23)WAGO PFC100/PFC200 (от FW16 до FW22 включительно)WAGO Touch Panel 600 (FW23)WAGO Touch Panel 600 (от FW16 до FW22 включительно)

Использование рекомендаций:
https://cert.vde.com/en/advisories/VDE-2022-060/

Компенсирующие меры:
- отключение веб-интерфейса управления;
- ограничение доступа к устройству из внешних сетей (Интернет);
- сегментирование сети с целью ограничения доступа к устройству из других подсетей;
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству.

Проверьте безопасность своего сайта и почты → Полная проверка домена