Vulnerability Details : CVE-2021-34569
In WAGO I/O-Check Service in multiple products an attacker can send a specially crafted packet containing OS commands to crash the diagnostic tool and write memory.
Vulnerability category: Memory Corruption
Products affected by CVE-2021-34569
- cpe:2.3:o:wago:750-8202_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:18:-:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2021-34569
0.07%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 18 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2021-34569
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
9.8
|
CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
3.9
|
5.9
|
CERT VDE |
CWE ids for CVE-2021-34569
-
The product writes data past the end, or before the beginning, of the intended buffer.Assigned by: info@cert.vde.com (Primary)
References for CVE-2021-34569
-
https://cert.vde.com/en/advisories/VDE-2020-036/
VDE-2020-036 | CERT@VDEThird Party Advisory
Jump to