CVE-2022-3738

mediumPriorität · verfolgen · 24OT-Risiko · erhöhtEPSS 0.006 · 50. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.63% (50th) EPSS

CVSS 5.9 · medium

Is it mine?

28 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · wago_psirt

EPSS · bewertet 2026-10-27

The vulnerability allows a remote unauthenticated attacker to download a backup file, if one exists. That backup file might contain sensitive information like credentials and cryptographic material. A valid user has to create a backup after the last reboot for this attack to be successfull.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenwago_psirt
Install FW22 Patch 1

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · WAGO PSIRT DE

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-306US

betroffene Produkte (28)

Betroffene Produkte und Versionsbereiche.

WAGO Series WAGO PFC100≤ FW16 ≤FW22enisa_euvdEU
WAGO Series WAGO PFC200≤ FW16 ≤FW22enisa_euvdEU
WAGO Series WAGO Touch Panel 600 Advanced Line≤ FW16 ≤FW22enisa_euvdEU
WAGO Series WAGO Touch Panel 600 Marine Line≤ FW16 ≤FW22enisa_euvdEU
WAGO Series WAGO Touch Panel 600 Standard Line≤ FW16 ≤FW22enisa_euvdEU
WAGO WAGO Compact Controller CC100≤ FW16 ≤FW22enisa_euvdEU
WAGO WAGO Edge Controller≤ FW16 ≤FW22enisa_euvdEU
wago cc100 firmware16 → 22nvdUScpe:2.3:o:wago:cc100_firmware:*:*:*:*:*:*:*:*
wago edge controller firmware16 → 22nvdUScpe:2.3:o:wago:edge_controller_firmware:*:*:*:*:*:*:*:*
wago pfc100 firmware16 → 22nvdUScpe:2.3:o:wago:pfc100_firmware:*:*:*:*:*:*:*:*
wago pfc200 firmware16 → 22nvdUScpe:2.3:o:wago:pfc200_firmware:*:*:*:*:*:*:*:*
wago touch panel 600 advanced firmware16 → 22nvdUScpe:2.3:o:wago:touch_panel_600_advanced_firmware:*:*:*:*:*:*:*:*
wago touch panel 600 marine firmware16 → 22nvdUScpe:2.3:o:wago:touch_panel_600_marine_firmware:*:*:*:*:*:*:*:*
wago touch panel 600 standard firmware16 → 22nvdUScpe:2.3:o:wago:touch_panel_600_standard_firmware:*:*:*:*:*:*:*:*
Firmware FW16 <= FW22 installed on Series WAGO PFC100alle Versionenwago_psirtDE
Firmware FW16 <= FW22 installed on Series WAGO PFC200alle Versionenwago_psirtDE
Firmware FW16 <= FW22 installed on Series WAGO Touch Panel 600 Advanced Linealle Versionenwago_psirtDE
Firmware FW16 <= FW22 installed on Series WAGO Touch Panel 600 Marine Linealle Versionenwago_psirtDE
Firmware FW16 <= FW22 installed on Series WAGO Touch Panel 600 Standard Linealle Versionenwago_psirtDE
Firmware FW16 <= FW22 installed on WAGO Compact Controller CC100alle Versionenwago_psirtDE

20 von 28 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2022-054WAGO: Unauthenticated Configuration Export in web-based management in multiple devices2023-01-12csaf · wago_psirtDE
A vulnerability in the web-based management (WBM) of WAGOs programmable logic controller (PLC) could allow an unauthenticated remote attacker to retrieve sensitive information.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd wago_psirt NVD CVE.org MITRE

veröffentlicht 2023-01-19geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan