Kritische Schwachstelle in WAGO I/O System Field

Geräten der Reihe WAGO I/O System Field aus der 0765-Serie droht eine Kompromittierung durch eine kritische Sicherheitslücke. Die Lücke hat die Kennung CVE-2026-4769 (EUVD-2026-43297) und besitzt einen CVSS-Base-Score von 9.8/10. Ursache ist eine interne Diagnosefunktion, die beim Gerätestart kurzzeitig aktiv ist und ohne Authentifizierung erreichbar ist. So können Angreifende in einem kurzen Zeitfenster auf das Gerät zugreifen.

Betroffen sind folgende Modelle mit den angegebenen Firmware-Versionen:

• 0765-110x/0100-0000: bis vor Firmware-Version 1.2.1.100

• 0765-120x/0100-0000: bis vor Firmware-Version 1.2.7.100

• 0765-150x/0100-0000: bis vor Firmware-Version 1.2.7.103

• 0765-210x/0100-0000: bis vor Firmware-Version 1.2.1.102

• 0765-2102/0100-0000: bis vor Firmware-Version 1.2.5.101

• 0765-410x/0100-0000: bis vor Firmware-Version 1.2.1.100

• 0765-420x/0100-0000: bis vor Firmware-Version 1.2.7.100

• 0765-450x/0100-0000: bis vor Firmware-Version 1.2.7.103

Dies berichten das VDE CERT, das NIST und Daily CyberSecurity.

Die betroffenen Geräte verbinden Sensoren und Aktoren mit Steuerungssystemen in Industrieanlagen. Der Hauptsitz der Wago GmbH & Co. KG ist im nordrhein-westfälischen Minden. Das Unternehmen stellt u. a. Produkte für die Automatisierungs- und die Elektrotechnik her.

Empfehlung

Aktualisieren Sie die Geräte auf die angegebene Firmware-Version:

• I/O System Field 0765-110x/0100-0000 :1.2.1.100

• I/O System Field 0765-120x/0100-0000: 1.2.7.100

• I/O System Field 0765-150x/0100-0000: 1.2.7.103

• I/O System Field 0765-2101/0100-0000: 1.2.1.102

• I/O System Field 0765-2102/0100-0000: 1.2.5.101

• I/O System Field 0765-410x/0100-0000: 1.2.1.100

• I/O System Field 0765-420x/0100-0000: 1.2.7.100

• I/O System Field 0765-450x/0100-0000: 1.2.7.103

Weitere Informationen

Sicherheitshinweis des VDE CERT (engl.)

Artikel bei Daily CyberSecurity (engl.)

NIST-Eintrag (engl.)