CVE-2023-1150

highPriorität · verfolgen · 0EPSS 0.009 · 61. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.93% (61st) EPSS

CVSS 7.5 · high

Is it mine?

55 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · wago_psirt

EPSS · bewertet 2026-10-28

Uncontrolled resource consumption in Series WAGO 750-3x/-8x products may allow an unauthenticated remote attacker to DoS the MODBUS server with specially crafted packets.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenwago_psirt
We recommend all affected users to update to the firmware version listed below: ### Series WAGO 750-3x/-8x | Article Number | Fixed in Firmware Version | |----------------------|----------------------------------------| | 750-332 | FW11 after BACnet certification | | 750-362/xxx-xxx | FW11 Q3/2023 | | 750-363/xxx-xxx | FW11 Q3/2023 | | 750-364/xxx-xxx | FW11 Q3/2023 | | 750-365/xxx-xxx | FW11 Q3/2023 | | 750-823 | FW11 Q3/2023 | | 750-832/xxx-xxx | FW11 after BACnet certification | | 750-862 | FW11 Q1/2023 | | 750-890/xxx-xxx | FW11 Q3/2023 | | 750-891 | FW11 Q3/2023 | | 750-893 | FW11 Q3/2023 |
Mitigationwago_psirt
In case no MODBUS communication is needed the MODBUS-Server should be deactivated in the product settings of the web-based management. As general security measures WAGO strongly recommends: 1. Use general security best practices to protect systems from local and network attacks. 2. Do not allow direct access to the device from untrusted networks. 3. Update to the latest firmware according to the table in chapter solutions. 4. Industrial control systems (ICS) should not be directly accessible from the Internet, but should be protected by consistently applying the defense-in-depth strategy. The BSI provides general information on securing ICS in the ICS Compendium (www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/ICS/ICS-Security_compendium.pdf).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · WAGO PSIRT DE

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400USCWE-772USCWE-772US

betroffene Produkte (55)

Betroffene Produkte und Versionsbereiche.

WAGO 750-332≤ 0 ≤FW10enisa_euvdEU
WAGO 750-362/xxx-xxx≤ 0 ≤FW10enisa_euvdEU
WAGO 750-363/xxx-xxx≤ 0 ≤FW10enisa_euvdEU
WAGO 750-364/xxx-xxx≤ 0 ≤FW10enisa_euvdEU
WAGO 750-365/xxx-xxx≤ 0 ≤FW10enisa_euvdEU
WAGO 750-823≤ 0 ≤FW10enisa_euvdEU
WAGO 750-832/xxx-xxx≤ 0 ≤FW10enisa_euvdEU
WAGO 750-862≤ 0 ≤FW10enisa_euvdEU
WAGO 750-890/xxx-xxx≤ 0 ≤FW10enisa_euvdEU
WAGO 750-891≤ 0 ≤FW10enisa_euvdEU
WAGO 750-893≤ 0 ≤FW10enisa_euvdEU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-332≤ FW 11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-362≤ FW11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-363≤ FW11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-364≤ FW11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-365≤ FW11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-823≤ FW 11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-862≤ FW 11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-890≤ FW 11fstec_bduRU
WAGO Kontakttechnik GmbH & Co. KG WAGO 750-891≤ FW 11fstec_bduRU

20 von 55 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2023-005WAGO: Series 750-3x/-8x prone to MODBUS server DoS2023-06-25csaf · wago_psirtDE
An unauthenticated attacker with network access to port 502/TCP of the target device can cause a denial-of-service condition by sending multiple specially crafted packets. The MODBUS server does not properly release memory resources that were reserved for incomplete connection attempts by MODBUS clients. This could allow a remote attacker to generate a denial of service condition on devices that incorporate a vulnerable version of the MODBUS server.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu wago_psirt NVD CVE.org MITRE

veröffentlicht 2023-06-26geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan