CVE-2024-41968

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.003 · 27. PerzentilDEEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (27th) EPSS

CVSS 5.4 · medium

Is it mine?

46 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · wago_psirt

EPSS · bewertet 2026-10-27

A low privileged remote attacker may modify the docker settings setup of the device, leading to a limited DoS.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenwago_psirt
Update to Firmware 4.6.1 (FW28) or for CC100 devices to 4.6.3 (FW28). For G1 devices update to Firmware 3.10.11 (FW22 Patch 2). For the latest Custom Firmware, please contact the WAGO support.
Mitigationwago_psirt
Remove the linux user "user" from the linux group 'wbmuser' by accessing the controller shell as root and executing the command 'gpasswd -d user wbmuser'. You should check the result with the command 'groups user', which should output 'wbm user'.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Lsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:LsecondaryAusnutzbarkeit 3.9 · Auswirkung 2.5

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Lsecondary · info@cert.vde.comAusnutzbarkeit 2.8 · Auswirkung 2.5

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Lsecondary · WAGO PSIRT DE

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-306US

betroffene Produkte (46)

Betroffene Produkte und Versionsbereiche.

WAGO CC100 0751-9x01≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO CC100 0751/9x01≤ 0.0.0 ≤04.03.03 (72)enisa_euvdEU
WAGO CC100 0751/9x01≤ 0.0.0 ≤04.04.03 (70)enisa_euvdEU
WAGO Edge Controller 0752-8303/8000-0002≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO PFC100 G1 0750-810x/xxxx-xxxx≤ 0.0.0 ≤3.10.10 (FW22 Patch 1)enisa_euvdEU
WAGO PFC100 G2 0750-811x-xxxx-xxxx≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO PFC200 G1 0750-820x/xxx-xxx≤ 0.0.0 ≤03.03.08 (80)enisa_euvdEU
WAGO PFC200 G1 750-820x-xxx-xxx≤ 0.0.0 ≤3.10.10 (FW22 Patch 1)enisa_euvdEU
WAGO PFC200 G2 0750-821x/xxx-xxx≤ 0.0.0 ≤04.04.03 (70)enisa_euvdEU
WAGO PFC200 G2 750-821x-xxx-xxx≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-420x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-430x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-520x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-530x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-620x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-630x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
Firmware 3.10.11 (FW22 Patch 2) installed on WAGO PFC100 G1 0750-810x/xxxx-xxxxalle Versionenfixedwago_psirtDE
Firmware 3.10.11 (FW22 Patch 2) installed on WAGO PFC200 G1 0750-820x/xxx-xxxalle Versionenfixedwago_psirtDE
Firmware 4.6.1 (70) installed on WAGO PFC200 G2 0750-821x/xxx-xxxalle Versionenfixedwago_psirtDE
Firmware 4.6.1 (FW28) installed on WAGO Edge Controller 0752-8303/8000-0002alle Versionenfixedwago_psirtDE

20 von 46 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2024-047WAGO: Multiple vulnerabilities in docker configuration2024-11-18csaf · wago_psirtDE
Nozomi reported eight vulnerabilities to WAGO affecting different firmwares installed on several devices.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd wago_psirt NVD CVE.org MITRE

veröffentlicht 2024-11-18geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan