FICHE CVE

CVE-2020-12522

Publiée le 2020-12-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les contrôleurs WAGO PFC 100/200 et les appareils de la série Touch Panel 600 utilisant une version du firmware 10 ou antérieure sont concernés. Un attaquant ayant accès au réseau peut envoyer des paquets spécifiquement conçus à l'appareil pour exécuter du code arbitraire, lui octroyant ainsi le contrôle total du système. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée à distance.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2020-12-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The reported vulnerability allows an attacker who has network access to the device to execute code with specially crafted packets in WAGO Series PFC 100 (750-81xx/xxx-xxx), Series PFC 200 (750-82xx/xxx-xxx), Series Wago Touch Panel 600 Standard Line (762-4xxx), Series Wago Touch Panel 600 Advanced Line (762-5xxx), Series Wago Touch Panel 600 Marine Line (762-6xxx) with firmware versions <=FW10.