CVE-2026-4769
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W urządzeniach z serii WAGO System I/O Field wewnętrzna funkcja diagnostyczna aktywuje się podczas początkowego uruchamiania. Nie jest ona udokumentowana i staje się dostępna bez uwierzytelnienia na krótki czas we wczesnej fazie bootowania. W tym oknie niezautoryzowany atakujący zdalnie może uzyskać dostęp do wewnętrznych procesów systemu, prowadząc do pełnego przejęcia urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad urządzeniami automatyki przemysłowej bez konieczności uwierzytelnienia, co może prowadzić do zakłócenia procesów produkcyjnych, kradzieży danych lub wykorzystania urządzeń jako punktu wejścia do sieci przemysłowej.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie układowe (firmware) urządzeń WAGO System I/O Field do wersji zawierającej poprawkę usuwającą to okno podatności. Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do tych urządzeń wyłącznie do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Certain devices in the WAGO System I/O Field series activate an internal diagnostic capability during the initial startup sequence. This functionality is not formally documented and becomes accessible without authentication for a brief period in the early boot phase. During this window, an unauthenticated remote attacker can gain access to the internal system processes, resulting in full system compromise.