Uma vulnerabilidade crítica foi descoberta em switches industriais da WAGO GmbH & Co. KG, permitindo que um atacante remoto não autenticado escape do interface restrito e comprometa completamente o dispositivo. A vulnerabilidade afeta várias versões do firmware e hardware da WAGO.
Detalhes Técnicos
A vulnerabilidade é causada por uma função oculta no prompt de linha de comando (CLI) que permite ao atacante escapar do interface restrito.
A vulnerabilidade afeta as seguintes versões do firmware e hardware da WAGO:
WAGO Firmware versões anteriores a V1.2.1.S0
WAGO_Hardware_852-1812 (CVE-2026-3587)
WAGO Firmware versões anteriores a V1.2.1.S0
WAGO_Hardware_852-1813 (CVE-2026-3587)
WAGO Firmware versões anteriores a V1.2.3.S0
WAGO_Hardware_852-1813/...
A vulnerabilidade é classificada como CVE-2026-3587.
Confiança
Alta
Observação
É importante que os usuários da WAGO GmbH & Co. KG Industrial Managed Switches atualizem seu firmware e hardware para as versões mais recentes para evitar a exploração da vulnerabilidade.
