Wago: Vulnerability in WBM through Open VPN
Advisory ansehen veröffentlicht 2026-04-08
A security vulnerability has been identified in the Web-Based Management (WBM) function when OpenVPN is enabled.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-1490US | — | — | ||
An authenticated remote attacker with high privileges can exploit the OpenVPN configuration via the web-based management interface of a WAGO PLC. If user-defined scripts are permit… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- Mitigation
The user is able to drop privileges of OpenVPN. How to do this is described in the manual "WAGO I/O System 750/753" at section 7.1.1.5.1.
https://www.wago.com/de/d/12464650#versions
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan