Firma Wago informuje o nowych podatnościach w swoich produktach. (P26-389)

utworzone przez | paź 2, 2026 | ICS

Produkt0750-811x-xxxx-xxxx wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0750-821x-xxxx-xxxx wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0751-9×01 wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0752-8303/8000-0002 wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0762-340x wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0762-420x/8000-000x wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0762-430x/8000-000x wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0762-520x/8000-000x wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0762-530x/8000-000x wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0762-620x/8000-000x wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
0762-630x/8000-000x wago_os_linux <4.10.0 (FW32)
custom wago_os_linux <4.10.0 (70)
Numer CVECVE-2025-41753
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisNazwa obiektu BACnet typu File (plik), utworzonego dynamicznie, jest interpretowana jako ścieżka do pliku bez odpowiedniej walidacji. Ponieważ ścieżki względne nie ograniczają się do zamierzonego katalogu, nieuwierzytelniony atakujący zdalny może wyjść poza jego obręb i odczytać lub nadpisać dowolne pliki na urządzeniu, co może doprowadzić do całkowitego przejęcia kontroli nad systemem.
  
Numer CVECVE-2025-41738
Krytyczność8.3/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
OpisNieuwierzytelniony, zdalny atakujący może spowodować, że serwer wizualizacji środowiska wykonawczego CODESYS Control uzyska dostęp do zasobu za pomocą wskaźnika niewłaściwego typu, co może doprowadzić do wystąpienia stanu odmowy usługi (DoS).
  
Numer CVECVE-2025-41739
Krytyczność5.9/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisNieuwierzytelniony zdalny atakujący, któremu uda się wykorzystać warunki wyścigu (race condition), może wykorzystać lukę w serwerach komunikacyjnych środowiska wykonawczego CODESYS Control (działającego w systemach Linux i QNX) do wywołania odczytu poza zakresem pamięci poprzez specjalnie spreparowaną komunikację przez gniazda (socket), co może doprowadzić do odmowy świadczenia usługi (DoS).
  
Numer CVECVE-2025-41700
Krytyczność5.5/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
OpisNieautoryzowany atakujący może skłonić lokalnego użytkownika do wykonania dowolnego kodu poprzez otwarcie celowo zmodyfikowanego pliku projektu CODESYS w środowisku programistycznym CODESYS. Kod ten jest wykonywany w kontekście użytkownika.
  
AktualizacjaTAK
Linkhttps://certvde.com/en/advisories/VDE-2025-102/ https://certvde.com/en/advisories/VDE-2025-081/