SK-CERT Bezpečnostné varovanie V20260210-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

WAGO prepínače – tri kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť Wago vydala bezpečnostnú aktualizáciu na dva priemyselné prepínače s modelovými číslami 0852-1322 a 0852-1328, ktoré opravujú štyri bezpečnostné zraniteľnosti, z ktorých sú tri označené ako kritické. Kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2026-22903 a CVE-2026-22904 spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a umožňujú vzdialenému, neautentifikovanému útočníkovi prostredníctvom pretečenia zásobníka vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a eskalovať privilégiá.

Dátum prvého zverejnenia varovania

9.2.2026

CVE

CVE-2026-22903, CVE-2026-22904, CVE-2026-22905, CVE-2026-22906

IOC

–

Zasiahnuté systémy

Industrial-Managed-Switch 0852-1322 vo verzii firmvéru staršej ako 02.65 Industrial-Managed-Switch 0852-1328 vo verzii firmvéru staršej ako 02.65

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://certvde.com/en/advisories/VDE-2026-004/

« Späť na zoznam