CVE-2020-12506criticalCWE-306

CVE-2020-12506: falha crítica em WAGO 750-362

WAGO: Authentication Bypass Vulnerability in WAGO 750-36X and WAGO 750-8XX Versions <= FW03

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 750-832/xxx-xxx+ Monitorar 750-890/xxx-xxx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 1.5%
Em resumo

Controladores industriais WAGO com firmware versão 3 ou anterior permitem que atacantes modifiquem as configurações do dispositivo sem precisar de senha ou autenticação. Isso é crítico porque esses equipamentos controlam máquinas industriais, e mudanças não autorizadas podem interromper operações ou causar acidentes.

Detalhe técnico

Implementação inadequada de autenticação em PLCs WAGO série 750 (versões ≤FW03) permite modificação de configuração do dispositivo sem autenticação por meio de requisições construídas. A vulnerabilidade requer acesso à rede do equipamento afetado, mas não exige credenciais, permitindo alteração de parâmetros críticos de controle industrial sem verificação de identidade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Authentication vulnerability in WAGO 750-8XX series with FW version <= FW03 allows an attacker to change the settings of the devices by sending specifically constructed requests without authentication This issue affects: WAGO 750-362, WAGO 750-363, WAGO 750-823, WAGO 750-832/xxx-xxx, WAGO 750-862, WAGO 750-891, WAGO 750-890/xxx-xxx in versions FW03 and prior versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
WAGO · 750-362WAGO · 750-363WAGO · 750-823WAGO · 750-832/xxx-xxxWAGO · 750-862WAGO · 750-890/xxx-xxxWAGO · 750-891
CVEs relacionadas — WAGO 750-362

No mesmo produto, das mais perigosas para as menos.

CVE-2023-1150HIGHWAGO: Series 750-3x/-8x prone to MODBUS server DoSEPSS 0.9%