ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-41973

WAGO CC100 0751-9x01WAGO Edge Controller 0752-8303/8000-0002WAGO PFC100 G2 0750-811x-xxxx-xxxxWAGO PFC200 G2 0750-821x/xxx-xxxWAGO PFC200 G2 750-821x-xxx-xxxWAGO TP600 0762-420x/8000-000x

WAGO: Remote Arbitrary File Write with Root Privileges in multiple Devices

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

A low privileged remote attacker can specify an arbitrary file on the filesystem which may lead to an arbitrary file writes with root privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WAGO CC100 0751-9x01 v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO CC100 0751-9x01 v ≤ 04.03.03 (72) CVEProject cvelistV5 (CNA)
WAGO CC100 0751-9x01 v ≤ 04.04.03 (70) CVEProject cvelistV5 (CNA)
WAGO Edge Controller 0752-8303/8000-0002 v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO PFC100 G2 0750-811x-xxxx-xxxx v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO PFC200 G2 0750-821x/xxx-xxx v ≤ 04.04.03 (70) CVEProject cvelistV5 (CNA)
WAGO PFC200 G2 750-821x-xxx-xxx v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO TP600 0762-420x/8000-000x v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO TP600 0762-430x/8000-000x v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO TP600 0762-520x/8000-000x v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO TP600 0762-530x/8000-000x v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO TP600 0762-620x/8000-000x v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)
WAGO TP600 0762-630x/8000-000x v ≤ 4.5.10 (FW27) CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۸
آخرین به‌روزرسانی
۱۴۰۴/۰۶/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-35
    Path Traversal: '.../...//'