FICHE CVE

CVE-2022-3281

Publiée le 2022-10-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains contrôleurs WAGO PFC et Edge ne réactivent pas le filtrage des adresses MAC après un redémarrage. Un attaquant distant peut exploiter cette faille pour contourner les contrôles d'accès au réseau et se connecter à un réseau protégé sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque ne requiert qu'un accès réseau basique, elle est relativement facile à exécuter une fois le redémarrage effectué.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-440

Publiée2022-10-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

WAGO Series PFC100/PFC200, Series Touch Panel 600, Compact Controller CC100 and Edge Controller in multiple versions are prone to a loss of MAC-Address-Filtering after reboot. This may allow an remote attacker to circumvent the reach the network that should be protected by the MAC address filter.