CVE-2016-9362
KrytyczneStreszczenie
W systemach WAGO 750-8202/PFC200 przed FW04, WAGO 750-881 przed FW09 oraz WAGO 0758-0874-0000-0111 odkryto problem, który pozwala złośliwemu użytkownikowi na edytowanie i przeglądanie ustawień bez konieczności uwierzytelnienia, poprzez dostęp do określonego adresu URL na serwerze WWW.
Ocena ryzyka
Brak wymogu uwierzytelnienia stwarza poważne ryzyko dla integralności i poufności danych w systemach WAGO, co może prowadzić do nieautoryzowanych zmian w konfiguracji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do serwera WWW.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in WAGO 750-8202/PFC200 prior to FW04 (released August 2015), WAGO 750-881 prior to FW09 (released August 2016), and WAGO 0758-0874-0000-0111. By accessing a specific uniform resource locator (URL) on the web server, a malicious user is able to edit and to view settings without authenticating.