Command Injection Vulnerability in I/O-Check Service of WAGO PFC100, PFC200 and Touch Panel 600 Series with firmware versions <=FW10
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 2.9%
probabilidade de exploração
2.9%top 14% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha crítica em controladores industriais WAGO permite que atacantes na rede executem código malicioso enviando pacotes especialmente preparados. Isso compromete sistemas industriais críticos sem necessidade de autenticação.
Detalhe técnico
Injeção de comando (CWE-78) no serviço I/O-Check de dispositivos WAGO PFC100, PFC200 e Touch Panel 600 com firmware ≤FW10. Um atacante não autenticado na rede pode executar código arbitrário através de pacotes de rede maliciosamente construídos, impactando sistemas de automação e controle industrial.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The reported vulnerability allows an attacker who has network access to the device to execute code with specially crafted packets in WAGO Series PFC 100 (750-81xx/xxx-xxx), Series PFC 200 (750-82xx/xxx-xxx), Series Wago Touch Panel 600 Standard Line (762-4xxx), Series Wago Touch Panel 600 Advanced Line (762-5xxx), Series Wago Touch Panel 600 Marine Line (762-6xxx) with firmware versions <=FW10.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H