WAGO: Critical sudo Vulnerability in Multiple Products
Advisory ansehen veröffentlicht 2025-09-08
A vulnerability in sudo allows a low privileged attacker to execute commands with root rights.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-32463US | high7.8OT kritisch | KEV | ||
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- Mitigation
Until Firmware 30 is available the vulnerability can be mitigated by installing an ipk to update sudo to 1.9.17p1. The ipk is available through the WAGO download center.
https://downloadcenter.wago.com/wago/software/details/mckqrqwdtxpqe857kf8 - Behoben
Update to Firmware version 04.08.01 (FW30) or higher.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan