CVE-2026-2328 in WAGO Device Sphere
Zusammenfassung (Englisch)
An unauthenticated remote attacker can exploit insufficient input validation to access backend components beyond their intended scope via path traversal, resulting in exposure of sensitive information.
Zuständig
CERTVDE
Reservieren
11.02.2026
Veröffentlichung
30.03.2026
Einträge
| ID | Schwachstelle | CWE | Base | Temp | 0day | Heute | Aus | KEV | EPSS | CTI | Mas | CVE |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 354153 | WAGO Device Sphere/Solution Builder Information Disclosure | 790 | 6.4 | 6.3 | $0-$5k | $0-$5k | Nicht definiert | 0.00000 | 4.40 | Offizieller Fix | CVE-2026-2328 |