ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-4769

WAGO 0765-110x/0100-0000WAGO 0765-120x/0100-0000WAGO 0765-150x/0100-0000WAGO 0765-2101/0100-0000WAGO 0765-2102/0100-0000WAGO 0765-410x/0100-0000

Unauthenticated Access to Internal Diagnostic Interface

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Certain devices in the WAGO System I/O Field series activate an internal diagnostic capability during the initial startup sequence. This functionality is not formally documented and becomes accessible without authentication for a brief period in the early boot phase. During this window, an unauthenticated remote attacker can gain access to the internal system processes, resulting in full system compromise.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WAGO 0765-110x/0100-0000 1.0.0.0 ≤ v < 1.2.1.100 CVEProject cvelistV5 (CNA)
WAGO 0765-120x/0100-0000 1.0.0.0 ≤ v < 1.2.7.100 CVEProject cvelistV5 (CNA)
WAGO 0765-150x/0100-0000 1.0.0.0 ≤ v < 1.2.7.103 CVEProject cvelistV5 (CNA)
WAGO 0765-2101/0100-0000 1.0.0.0 ≤ v < 1.2.1.102 CVEProject cvelistV5 (CNA)
WAGO 0765-2102/0100-0000 1.0.0.0 ≤ v < 1.2.5.101 CVEProject cvelistV5 (CNA)
WAGO 0765-410x/0100-0000 1.0.0.0 ≤ v < 1.2.1.100 CVEProject cvelistV5 (CNA)
WAGO 0765-420x/0100-0000 1.0.0.0 ≤ v < 1.2.7.100 CVEProject cvelistV5 (CNA)
WAGO 0765-450x/0100-0000 1.0.0.0 ≤ v < 1.2.7.103 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-912
    Hidden Functionality