CISA Cybersecurity Advisories· CISA·· 7 小时前精选AI 评分72
WAGO OS Linux修复WBM权限缺陷及PROFIBUS配置漏洞
WAGO OS Linux
AI 导读
WAGO OS Linux的Web-Based Management（WBM）授权模型未正确执行部分PROFIBUS配置操作权限，低权限远程攻击者可修改root所有的设备寻址和SSA设置。影响范围包括WAGO Firmware 1.0.0至4.10.0之前的版本，WAGO建议升级至4.10.0（FW32）或更高版本。
推荐理由
该公告明确了远程低权限攻击者可利用WBM权限缺陷修改PROFIBUS配置，并给出受影响固件范围与升级至4.10.0（FW32）或更高版本的处置建议，便于运维人员排查和修复。
来源：CISA Cybersecurity Advisories · cisa.gov