CVE-2022-3738: wago pfc100 firmware +6 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-3738

CVSS 5.9 · Medium EPSS 0,63%

Kerentanan Missing Authentication for Critical Function pada wago pfc100 firmware, wago pfc200 firmware +5 lainnya. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

The vulnerability allows a remote unauthenticated attacker to download a backup file, if one exists. That backup file might contain sensitive information like credentials and cryptographic material. A valid user has to create a backup after the last reboot for this attack to be successfull.

Rincian

Terbit di NVD: 19 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 0,63% peluang dieksploitasi; lebih tinggi dari 48,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wago	pfc100 firmware	Versi 16 hingga 22
wago	pfc200 firmware	Versi 16 hingga 22
wago	touch panel 600 advanced firmware	Versi 16 hingga 22
wago	touch panel 600 standard firmware	Versi 16 hingga 22
wago	touch panel 600 marine firmware	Versi 16 hingga 22
wago	cc100 firmware	Versi 16 hingga 22
wago	edge controller firmware	Versi 16 hingga 22

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2022-054/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.