CVE-2021-21001: wago 750-823 firmware +26 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-21001

CVSS 6.5 · Medium EPSS 1,1%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada wago 750-823 firmware, wago 750-829 firmware +25 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

On WAGO PFC200 devices in different firmware versions with special crafted packets an authorised attacker with network access to the device can access the file system with higher privileges.

Rincian

Terbit di NVD: 24 Mei 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 65,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wago	750-823 firmware	Semua versi sebelum fw08
wago	750-829 firmware	Semua versi sebelum fw15
wago	750-831 firmware	Semua versi sebelum fw15
wago	750-832 firmware	Semua versi sebelum fw08
wago	750-852 firmware	Semua versi sebelum fw15
wago	750-862 firmware	Semua versi sebelum fw08
wago	750-880 firmware	Semua versi sebelum fw16
wago	750-881 firmware	Semua versi sebelum fw15
wago	750-882 firmware	Semua versi sebelum fw15
wago	750-885 firmware	Semua versi sebelum fw15
wago	750-889 firmware	Semua versi sebelum fw15
wago	750-890 firmware	Semua versi sebelum fw08
wago	750-891 firmware	Semua versi sebelum fw08
wago	750-893 firmware	Semua versi sebelum fw08
wago	750-8202 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8203 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8204 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8206 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8207 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8208 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8210 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8211 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8212 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8213 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8214 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8216 firmware	Semua versi sebelum 03.06.19_\(18\)
wago	750-8217 firmware	Semua versi sebelum 03.06.19_\(18\)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en-us/advisories/vde-2021-014 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.