Vulnerabilidades do WAGO 0852-1322
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam WAGO 0852-1322: 4 registro(s), com versões afetadas e correções.
CVE-2026-22906
Crítica · 9.8
CWE-321 09/02/2026
Armazenamento de credenciais com AES-ECB e chave fixa no código, expondo usuários e senhas (CWE-321)
As credenciais de usuários são armazenadas usando criptografia AES-ECB com uma chave codificada diretamente no código (hardcoded). Um atacante remoto não autenticado que obtenha o arquivo de configuração pode descriptografar e recuperar nomes de usuário e senhas em texto claro, especialmente quando combinado com o bypass de autenticação.
CVE-2026-22905
Alta · 7.5
CWE-22 09/02/2026
Authentication Bypass via URI Traversal
An unauthenticated remote attacker can bypass authentication by exploiting insufficient URI validation and using path traversal sequences (e.g., /js/../cgi-bin/post.cgi), gaining unauthorized access to protected CGI endpoints and configuration downloads.
CVE-2026-22904
Crítica · 9.8
CWE-121 09/02/2026
Estouro de buffer na pilha no processamento de cookies (CWE-121)
Tratamento inadequado de comprimento ao analisar múltiplos campos de cookie (incluindo TRACKID) permite que um atacante remoto não autenticado envie valores de cookie superdimensionados e acione um estouro de buffer na pilha, resultando em uma condição de negação de serviço e possível execução remota de código.
CVE-2026-22903
Crítica · 9.8
CWE-121 09/02/2026
Estouro de buffer na pilha no lighttpd (modificado) via cookie SESSIONID
Um atacante remoto não autenticado pode enviar uma requisição HTTP elaborada contendo um cookie SESSIONID excessivamente longo. Isso pode acionar um estouro de buffer na pilha no servidor lighttpd modificado, fazendo-o travar e possivelmente permitindo execução remota de código devido à ausência de proteções de pilha.