Wago: Vulnerability in Smart Designer Web-Application
Advisory ansehen veröffentlicht 2023-12-05
An attacker with privileges can enumerate projects and usernames through an iterative process, by making a request to a specific endpoint.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-5872US | — | — | ||
In Wago Smart Designer in versions up to 2.33.1 a low privileged remote attacker may enumerate projects and usernames through iterative requests to an specific endpoint. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- BehobenSmart Designer
A patch for the WAGO Smart Designer will be available with version 2.34.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan