Firma Wago informuje o nowej podatności w swoich produktach

cert.pse-online.pl 2 lat temu

Produkt	Seria WAGO PFC100/PFC200 03.01.07(13) <= 03.10.08(22) SeriaWAGO PFC100/PFC200 03.04.10(16) <= 03.10.08(22) Seria WAGO PFC100/PFC200 03.01.07(13) <= 03.10.08(22) Seria WAGO Touch Panel 600 03.01.07(13) <= 03.10.09(22) SeriaWAGO Touch Panel 600 03.01.07(13) <= 03.10.09(22) Seria WAGO Touch Panel 600 03.01.07(13) <= 03.10.09(22) WAGO Compact Controller CC100 03.07.17(19) <= 03.09.08(21) WAGO Edge Controller 03.06.09(18) <= 03.10.09(22)
Numer CVE	CVE-2022-3281
Krytyczność	6.5/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Opis	Seria WAGO PFC100/PFC200, seria Touch Panel 600, Compact Controller CC100 i Edge Controller w wielu wersjach są podatne na utratę filtrowania adresów MAC po ponownym uruchomieniu. Może to umożliwić zdalnemu napastnikowi obejście dostępu do sieci, która powinna być chroniona przez filtr adresów MAC.

Aktualizacja	TAK
Link	https://cert.vde.com/en/advisories/VDE-2022-042/