CVE-2022-22511

lowPriorität · verfolgen · 22EPSS 0.005 · 42. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.48% (42nd) EPSS

CVSS 3.5 · low

Is it mine?

39 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · wago_psirt

EPSS · bewertet 2026-10-27

Various configuration pages of the device are vulnerable to reflected XSS (Cross-Site Scripting) attacks. An authorized attacker with user privileges may use this to gain access to confidential information on a PC that connects to the WBM after it has been compromised.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

Mitigationwago_psirt
Restrict network access to the device Use strong passwords Do not directly connect the device to the internet Disable unused TCP/UDP-ports Please install upcoming FW-Update, which will be available at end of Q2/2022.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.4

v2.03.5lowAV:N/AC:M/Au:S/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 6.8 · Auswirkung 2.9

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.3 · Auswirkung 2.7

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · ENISA EU

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 2.3 · Auswirkung 2.7

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · WAGO PSIRT DE

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79US

betroffene Produkte (39)

Betroffene Produkte und Versionsbereiche.

WAGO Compact Controller CC100 (751-9301)FW16 → FW22enisa_euvdEU
WAGO Edge Controller (752-8303/8000-002)FW16 → FW22enisa_euvdEU
WAGO Series PFC100 (750-81xx/xxx-xxx)FW16 → FW22enisa_euvdEU
WAGO Series PFC200 (750-82xx/xxx-xxx)FW16 → FW22enisa_euvdEU
WAGO Series Touch Panel 600 Advanced Line (762-5xxx)≤ FW16 FW22enisa_euvdEU
WAGO Series Touch Panel 600 Marine Line (762-6xxx)≤ FW16 FW22enisa_euvdEU
WAGO Series Touch Panel 600 Standard Line (762-4xxx)≤ FW16 FW22enisa_euvdEU
wago 750-8100 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8100_firmware:*:*:*:*:*:*:*:*
wago 750-8101 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8101_firmware:*:*:*:*:*:*:*:*
wago 750-8101/025-000 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8101\/025-000_firmware:*:*:*:*:*:*:*:*
wago 750-8102 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8102_firmware:*:*:*:*:*:*:*:*
wago 750-8102/025-000 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8102\/025-000_firmware:*:*:*:*:*:*:*:*
wago 750-82 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-82_firmware:*:*:*:*:*:*:*:*
wago 750-8202 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8202_firmware:*:*:*:*:*:*:*:*
wago 750-8202/000-012 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8202\/000-012_firmware:*:*:*:*:*:*:*:*
wago 750-8202/000-022 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8202\/000-022_firmware:*:*:*:*:*:*:*:*
wago 750-8202/025-000 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8202\/025-000_firmware:*:*:*:*:*:*:*:*
wago 750-8202/025-001 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:750-8202\/025-001_firmware:*:*:*:*:*:*:*:*
wago 751-9301 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:751-9301_firmware:*:*:*:*:*:*:*:*
wago 752-8303/8000-002 firmwarefw16 → fw22nvdUScpe:2.3:o:wago:752-8303\/8000-002_firmware:*:*:*:*:*:*:*:*

20 von 39 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2022-004WAGO: Web-Based Management Cross-Site Scripting2022-03-09csaf · wago_psirtDE
The Web-Based Management (WBM) of WAGOs programmable logic controller (PLC) is typically used for administration, commissioning and updates.Various configuration pages of the device are vulnerable to reflected XSS (Cross-Site Scripting) attacks.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd wago_psirt NVD CVE.org MITRE

veröffentlicht 2022-03-09geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan