CVE-2021-34584: wago 750-823 firmware +27 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-34584

CVSS 9.1 · Critical EPSS 1,1%

Kerentanan Buffer Over-read pada wago 750-823 firmware, wago 750-829 firmware +26 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Crafted web server requests can be utilised to read partial stack or heap memory or may trigger a denial-of- service condition due to a crash in the CODESYS V2 web server prior to V1.1.9.22.

Rincian

Terbit di NVD: 26 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-126: Buffer Over-read
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 65,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wago	750-823 firmware	Semua versi sebelum fw10
wago	750-829 firmware	Semua versi sebelum fw17
wago	750-831 firmware	Semua versi sebelum fw17
wago	750-832 firmware	Semua versi sebelum fw10
wago	750-852 firmware	Semua versi sebelum fw17
wago	750-862 firmware	Semua versi sebelum fw10
wago	750-880 firmware	Semua versi sebelum fw17
wago	750-881 firmware	Semua versi sebelum fw17
wago	750-882 firmware	Semua versi sebelum fw17
wago	750-885 firmware	Semua versi sebelum fw17
wago	750-889 firmware	Semua versi sebelum fw17
wago	750-890 firmware	Semua versi sebelum fw10
wago	750-891 firmware	Semua versi sebelum fw10
wago	750-893 firmware	Semua versi sebelum fw10
wago	750-8202 firmware	Semua versi sebelum fw20
wago	750-8203 firmware	Semua versi sebelum fw20
wago	750-8204 firmware	Semua versi sebelum fw20
wago	750-8206 firmware	Semua versi sebelum fw20
wago	750-8207 firmware	Semua versi sebelum fw20
wago	750-8208 firmware	Semua versi sebelum fw20
wago	750-8210 firmware	Semua versi sebelum fw20
wago	750-8211 firmware	Semua versi sebelum fw20
wago	750-8212 firmware	Semua versi sebelum fw20
wago	750-8213 firmware	Semua versi sebelum fw20
wago	750-8214 firmware	Semua versi sebelum fw20
wago	750-8216 firmware	Semua versi sebelum fw20
wago	750-8217 firmware	Semua versi sebelum fw20
codesys	codesys	Semua versi sebelum 1.1.9.22

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16876&token=a3f1d937f95e7034879f4f2ea8e5a99b168256a... advisory vendor
https://www.tenable.com/security/research/tra-2021-47 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.