CVE-2024-41972

mediumPriorität · verfolgen · 0EPSS 0.006 · 48. PerzentilDEEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.59% (48th) EPSS

CVSS 6.5 · medium

Is it mine?

38 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · wago_psirt

EPSS · bewertet 2026-10-27

A low privileged remote attacker can overwrite an arbitrary file on the filesystem which may lead to an arbitrary file read with root privileges.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenwago_psirt
Update to Firmware 4.6.1 (FW28) or for CC100 devices to 4.6.3 (FW28). For G1 devices update to Firmware 3.10.11 (FW22 Patch 2). For the latest Custom Firmware, please contact the WAGO support.
Mitigationwago_psirt
Access to the CODESYS Runtime should be completely restricted, ensuring that no unauthorized interaction or interference with the runtime environment is possible.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · WAGO PSIRT DE

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-35USCWE-35US

betroffene Produkte (38)

Betroffene Produkte und Versionsbereiche.

WAGO CC100 0751-9x01≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO CC100 0751/9x01≤ 0.0.0 ≤04.03.03 (72)enisa_euvdEU
WAGO CC100 0751/9x01≤ 0.0.0 ≤04.04.03 (70)enisa_euvdEU
WAGO Edge Controller 0752-8303/8000-0002≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO PFC100 G2 0750-811x-xxxx-xxxx≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO PFC200 G2 0750-821x/xxx-xxx≤ 0.0.0 ≤04.04.03 (70)enisa_euvdEU
WAGO PFC200 G2 750-821x-xxx-xxx≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-420x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-430x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-520x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-530x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-620x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
WAGO TP600 0762-630x/8000-000x≤ 0.0.0 ≤4.5.10 (FW27)enisa_euvdEU
Firmware 4.6.1 (70) installed on WAGO PFC200 G2 0750-821x/xxx-xxxalle Versionenfixedwago_psirtDE
Firmware 4.6.1 (FW28) installed on WAGO Edge Controller 0752-8303/8000-0002alle Versionenfixedwago_psirtDE
Firmware 4.6.1 (FW28) installed on WAGO PFC100 G2 0750-811x/xxxx-xxxxalle Versionenfixedwago_psirtDE
Firmware 4.6.1 (FW28) installed on WAGO PFC200 G2 0750-821x/xxx-xxxalle Versionenfixedwago_psirtDE
Firmware 4.6.1 (FW28) installed on WAGO TP600 0762-420x/8000-000xalle Versionenfixedwago_psirtDE
Firmware 4.6.1 (FW28) installed on WAGO TP600 0762-430x/8000-000xalle Versionenfixedwago_psirtDE
Firmware 4.6.1 (FW28) installed on WAGO TP600 0762-520x/8000-000xalle Versionenfixedwago_psirtDE

20 von 38 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2024-047WAGO: Multiple vulnerabilities in docker configuration2024-11-18csaf · wago_psirtDE
Nozomi reported eight vulnerabilities to WAGO affecting different firmwares installed on several devices.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd wago_psirt NVD CVE.org MITRE

veröffentlicht 2024-11-18geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan