CVE:CVE-2019-12550
CNNVD:CNNVD-201906-586
WAGO Industrial Managed Switches 852-303等都是德国WAGO公司的一款工业管理型交换机。
WAGO Industrial Managed Switches 852-303 1.2.2.S0之前版本、852-1305 1.1.6.S0之前版本和852-1505 1.1.5.S0之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade wago 852-303_firmware to a higher version than 1.2.2.s0,and avoid the version (,1.2.2.s0); Upgrade wago 852-1305_firmware to a higher version than 1.1.6.s0,and avoid the version (,1.1.6.s0); Upgrade wago 852-1505_firmware to a higher version than 1.1.5.s0,and avoid the version (,1.1.5.s0)