FICHE CVE
CVE-2015-6472
Publiée le 2017-08-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les contrôleurs d'E/S WAGO (modèles 750-849, 750-881 et 758-870) sont affectés par une gestion faible des identifiants permettant un accès non autorisé. Un attaquant ayant accès au réseau peut contourner l'authentification pour compromettre totalement l'appareil, obtenant ainsi la possibilité de lire des données sensibles ou de modifier les configurations du système. Cette faille est facile à exploiter car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
WAGO IO 750-849 01.01.27 and 01.02.05, WAGO IO 750-881, and WAGO IO 758-870 have weak credential management.