CVE-2021-21000
Vulnérabilité moyenne dans Series PFC200 Controller (WAGO)
CVSS 5.3 · Moyenne
EPSS 1.0%
WAGO•Series PFC200 Controller•Versions : 750-832/000-00x, 750-890/0xx-xxx, 750-823, 750-8208/xxx-xxx, 750-8210/xxx-xxx, 750-8204/xxx-xxx, 750-880/0xx-xxx, 750-829, 750-885/0xx-xxx, <=FW15, 750-8206/xxx-xxx, 750-891, 750-8211/xxx-xxx, 750-862, 750-8212/xxx-xxx, 750-831/000-00x, 750-8203/xxx-xxx, 750-8213/xxx-xxx, 750-852, 750-8207/xxx-xxx, 750-881, <=FW06, 750-882, 750-8214/xxx-xxx, 750-893, 750-8202/xxx-xxx, <=FW14, <03.06.19 (18), 750-8217/xxx-xxx, 750-8216/xxx-xxx, 750-889, <=FW07
Description
On WAGO PFC200 devices in different firmware versions with special crafted packets an attacker with network access to the device could cause a denial of service for the login service of the runtime.
Gravité et risque d'exploitation
CVE-2021-21000 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.04 %, ce qui la place devant 63.4 % des CVE référencées.
Que faire ?
- Vérifiez si Series PFC200 Controller (versions 750-832/000-00x, 750-890/0xx-xxx, 750-823, 750-8208/xxx-xxx, 750-8210/xxx-xxx, 750-8204/xxx-xxx, 750-880/0xx-xxx, 750-829, 750-885/0xx-xxx, <=FW15, 750-8206/xxx-xxx, 750-891, 750-8211/xxx-xxx, 750-862, 750-8212/xxx-xxx, 750-831/000-00x, 750-8203/xxx-xxx, 750-8213/xxx-xxx, 750-852, 750-8207/xxx-xxx, 750-881, <=FW06, 750-882, 750-8214/xxx-xxx, 750-893, 750-8202/xxx-xxx, <=FW14, <03.06.19 (18), 750-8217/xxx-xxx, 750-8216/xxx-xxx, 750-889, <=FW07) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.