CVE-2021-34586: wago 750-823 firmware +27 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-34586

CVSS 7.5 · High EPSS 14,1%

Kerentanan NULL Pointer Dereference pada wago 750-823 firmware, wago 750-829 firmware +26 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

In the CODESYS V2 web server prior to V1.1.9.22 crafted web server requests may cause a Null pointer dereference in the CODESYS web server and may result in a denial-of-service condition.

Rincian

Terbit di NVD: 26 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-476: NULL Pointer Dereference
EPSS (30 hari): 14,1% peluang dieksploitasi; lebih tinggi dari 96,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wago	750-823 firmware	Semua versi sebelum fw10
wago	750-829 firmware	Semua versi sebelum fw17
wago	750-831 firmware	Semua versi sebelum fw17
wago	750-832 firmware	Semua versi sebelum fw10
wago	750-852 firmware	Semua versi sebelum fw17
wago	750-862 firmware	Semua versi sebelum fw10
wago	750-880 firmware	Semua versi sebelum fw17
wago	750-881 firmware	Semua versi sebelum fw17
wago	750-882 firmware	Semua versi sebelum fw17
wago	750-885 firmware	Semua versi sebelum fw17
wago	750-889 firmware	Semua versi sebelum fw17
wago	750-890 firmware	Semua versi sebelum fw10
wago	750-891 firmware	Semua versi sebelum fw10
wago	750-893 firmware	Semua versi sebelum fw10
wago	750-8202 firmware	Semua versi sebelum fw20
wago	750-8203 firmware	Semua versi sebelum fw20
wago	750-8204 firmware	Semua versi sebelum fw20
wago	750-8206 firmware	Semua versi sebelum fw20
wago	750-8207 firmware	Semua versi sebelum fw20
wago	750-8208 firmware	Semua versi sebelum fw20
wago	750-8210 firmware	Semua versi sebelum fw20
wago	750-8211 firmware	Semua versi sebelum fw20
wago	750-8212 firmware	Semua versi sebelum fw20
wago	750-8213 firmware	Semua versi sebelum fw20
wago	750-8214 firmware	Semua versi sebelum fw20
wago	750-8216 firmware	Semua versi sebelum fw20
wago	750-8217 firmware	Semua versi sebelum fw20
codesys	codesys	Semua versi sebelum 1.1.9.22

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16876&token=a3f1d937f95e7034879f4f2ea8e5a99b168256a... advisory vendor
https://www.tenable.com/security/research/tra-2021-47 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.