CVE-2015-6473

Certains contrôleurs WAGO IO 750-849 et 750-881 ne disposent pas de séparation des privilèges, ce qui signifie qu'il n'y a aucune frontière entre les permissions restreintes et administratives. Un attaquant ayant accès au réseau peut exploiter cette faille pour prendre le contrôle total de l'appareil, lui permettant ainsi de lire, modifier ou supprimer des données sensibles et d'interrompre les opérations du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée à distance.