Уязвимость BDU:2023-08202
Идентификатор: BDU:2023-08202.
Наименование уязвимости: Уязвимость веб-интерфейса управления программируемых логических контроллеров WAGO PFC100/PFC200, Edge Controller и сенсорных панелей WAGO Touch Panel 600, позволяющая нарушителю повысить свои привилегии.
Описание уязвимости: Уязвимость веб-интерфейса управления программируемых логических контроллеров WAGO PFC100/PFC200, Edge Controller и сенсорных панелей WAGO Touch Panel 600 связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Уязвимое ПО: Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG WAGO Compact Controller CC100 до FW25 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG WAGO Edge Controller до FW25 включительно | ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG PFC200 до FW25 включительно | ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG Touch Panel 600 Advanced до FW25 включительно | ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG Touch Panel 600 Marine до FW25 включительно | ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG Touch Panel 600 Standard до FW25 включительно | ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG PFC100 до FW22 Patch1 включительно | ПО программно-аппаратного средства АСУ ТП WAGO Kontakttechnik GmbH & Co. KG PFC200 до FW22 Patch1 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 20.11.2023.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению:
Использование рекомендаций:
https://cert.vde.com/en/advisories/VDE-2023-015/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-3379. VDE-2023-015.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cert.vde.com/en/advisories/VDE-2023-015/
