CVE-2021-34583: wago 750-8214 firmware +27 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-34583

CVSS 7.5 · High EPSS 8,4%

Kerentanan Heap-based Buffer Overflow pada wago 750-8214 firmware, wago 750-8216 firmware +26 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Crafted web server requests may cause a heap-based buffer overflow and could therefore trigger a denial-of- service condition due to a crash in the CODESYS V2 web server prior to V1.1.9.22.

Rincian

Terbit di NVD: 26 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-122: Heap-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari): 8,4% peluang dieksploitasi; lebih tinggi dari 94,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wago	750-8214 firmware	Semua versi sebelum fw20
wago	750-8216 firmware	Semua versi sebelum fw20
wago	750-8217 firmware	Semua versi sebelum fw20
wago	750-8213 firmware	Semua versi sebelum fw20
wago	750-8212 firmware	Semua versi sebelum fw20
wago	750-8211 firmware	Semua versi sebelum fw20
wago	750-8210 firmware	Semua versi sebelum fw20
wago	750-8208 firmware	Semua versi sebelum fw20
wago	750-8207 firmware	Semua versi sebelum fw20
wago	750-8206 firmware	Semua versi sebelum fw20
wago	750-8204 firmware	Semua versi sebelum fw20
wago	750-8203 firmware	Semua versi sebelum fw20
wago	750-8202 firmware	Semua versi sebelum fw20
wago	750-893 firmware	Semua versi sebelum fw10
wago	750-891 firmware	Semua versi sebelum fw10
wago	750-890 firmware	Semua versi sebelum fw10
wago	750-889 firmware	Semua versi sebelum fw17
wago	750-885 firmware	Semua versi sebelum fw17
wago	750-882 firmware	Semua versi sebelum fw17
wago	750-881 firmware	Semua versi sebelum fw17
wago	750-880 firmware	Semua versi sebelum fw17
wago	750-862 firmware	Semua versi sebelum fw10
wago	750-852 firmware	Semua versi sebelum fw17
wago	750-832 firmware	Semua versi sebelum fw10
wago	750-831 firmware	Semua versi sebelum fw17
wago	750-829 firmware	Semua versi sebelum fw17
wago	750-823 firmware	Semua versi sebelum fw10
codesys	codesys	Semua versi sebelum 1.1.9.22

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16876&token=a3f1d937f95e7034879f4f2ea8e5a99b168256a... advisory vendor
https://www.tenable.com/security/research/tra-2021-47 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.