Duas vulnerabilidades foram encontradas na interface de gerenciamento baseada na web (WBM) de dispositivos WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller e WP400. Essas vulnerabilidades permitem que um usuário autenticado com privilégios baixos contorne os limites de privilégio pretendidos, afetando a funcionalidade de configuração de roteamento e o modelo de autorização para gerenciamento de configuração PROFIBUS.
Detalhes Técnicos
As vulnerabilidades afetam a interface WBM dos dispositivos listados.
Um usuário autenticado com privilégios baixos pode contornar os limites de privilégio.
As vulnerabilidades impactam a configuração de roteamento e a autorização para PROFIBUS.
Recomendações
Atualizar os dispositivos para as versões mais recentes disponíveis.
Restringir o acesso à interface WBM para usuários autenticados.
Monitorar as configurações de roteamento e PROFIBUS para atividades suspeitas.
Próximo passo
Verificar as versões dos dispositivos WAGO OS Linux em uso e compará-las com as versões patched disponíveis.
