CVE-2023-5188 in Telecontrol Configurator

Tóm tắt

Bởi VulDB • 30/05/2026

Trình thông dịch MMS của WagoAppRTU trong các phiên bản dưới 1.4.6.0, được sử dụng bởi WAGO Telecontrol Configurator, dễ bị tổn thương trước các gói tin không hợp lệ. Một kẻ tấn công từ xa không xác thực có thể gửi các gói tin được tạo ra đặc biệt dẫn đến tình trạng từ chối dịch vụ (DoS) cho đến khi thiết bị bị ảnh hưởng được khởi động lại.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 26/09/2023
• Tiết lộ: 05/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-246875
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.01036
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5188
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5188/