Firma Wago informuje o nowej podatności w swoich produktach

cert.pse-online.pl 1 rok temu

Produkt	Compact Controller CC100 751-9301 wersja FW16 <= FW22 Compact Controller CC100 751-9301 wersja = FW23 Edge Controller 752-8303/8000-002 wersja = FW23 Edge Controller 752-8303/8000-002 wersja FW18 <= FW22 PFC100 750-81xx/xxx-xxx wersja FW16 <= FW22 PFC100 750-81xx/xxx-xxx wersja = FW23 PFC200 750-82xx/xxx-xxx wersja FW16 <= FW22 PFC200 750-82xx/xxx-xxx wersja = FW23 Touch Panel 600 Advanced Line 762-5xxx wersja FW16 <= FW22 Touch Panel 600 Advanced Line 762-5xxx wersja = FW23 Touch Panel 600 Marine Line 762-6xxx wersja FW16 <= FW22 Touch Panel 600 Marine Line 762-6xxx wersja = FW23 Touch Panel 600 Standard Line 762-4xxx wersja FW16 <= FW22 Touch Panel 600 Standard Line 762-4xxx wersja = FW23
Numer CVE	CVE-2022-45138
Krytyczność	9,8/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	Zaplecze konfiguracyjne zarządzania przez Internet może być używane przez nieuwierzytelnionych użytkowników, chociaż tylko uwierzytelnieni użytkownicy powinni mieć możliwość korzystania z interfejsu API. Luka w zabezpieczeniach umożliwia nieuwierzytelnionemu atakującemu odczytanie i ustawienie kilku parametrów urządzenia, co może doprowadzić do pełnego naruszenia bezpieczeństwa urządzenia.

Numer CVE	CVE-2022-45140
Krytyczność	9,8/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	Zaplecze konfiguracyjne umożliwia nieuwierzytelnionemu użytkownikowi zapisywanie dowolnych danych z uprawnieniami administratora w pamięci masowej, co może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu i całkowitego naruszenia bezpieczeństwa systemu.

Numer CVE	CVE-2022-45137
Krytyczność	6,1/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Opis	Zaplecze konfiguracyjne zarządzania przez Internet jest podatne na odbite ataki typu XSS (Cross-Site Scripting), których celem jest przeglądarka użytkownika. Prowadzi to do ograniczonego wpływu na poufność i integralność, ale bez wpływu na dostępność

Numer CVE	CVE-2022-45139
Krytyczność	5,3/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Opis	Zaplecze konfiguracyjne zarządzania przez Internet jest podatne na odbite ataki typu XSS (Cross-Site Scripting), których celem jest przeglądarka użytkownika. Prowadzi to do ograniczonego wpływu na poufność i integralność, ale bez wpływu na dostępność.

Aktualizacja	TAK
Link	https://cert.vde.com/en/advisories/VDE-2022-060/