Firma Wago informuje o nowych podatnościach w swoich produktach.(P23-134)

utworzone przez | cze 26, 2023 | ICS

ProduktRodzina PFC200 Rodzina kontrolerów Ethernet czwartej generacji Rodzina kontrolerów Ethernet trzeciej generacji
Numer CVECVE-2023-1619
Krytyczność4,9/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
OpisWiele urządzeń WAGO w różnych wersjach może umożliwić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami DoS urządzenia poprzez wysłanie zniekształconego pakietu.
  
Numer CVECVE-2023-1620
Krytyczność4,9/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)
OpisWiele urządzeń WAGO w różnych wersjach może pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na DoS urządzenia poprzez wysłanie specjalnie spreparowanego pakietu do środowiska uruchomieniowego CODESYS V2.
  
AktualizacjaTAK
Linkhttps://cert.vde.com/en/advisories/VDE-2023-006/