发布日期：2023-02-16
更新日期：2023-05-08

受影响系统：

WAGO WAGO Unmanaged Switch (852-111/000-001) 01

描述：

---

CVE(CAN) ID: CVE-2022-3843

WAGO是德国万可（WAGO）公司的一款750-88x系列可编程逻辑控制器，该设备专门为在工业环境下应用而设计的数字运算操作电子系统。
WAGO Unmanaged Switch （852-111/000-001）固件01版本存在隐藏功能漏洞，远程攻击者可通过未经授权的未记录配置接口读取系统信息并配置一组有限的参数。

<**>

建议：

---

厂商补丁：

WAGO
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert.vde.com/en/advisories/VDE-2022-055/

浏览次数：823
严重程度：0（网友投票）