CVE-2018-16210

WAGO 750 Fieldbus Coupler — kwetsbaarheid CVE-2018-16210

WAGO 750-88X and WAGO 750-89X Ethernet Controller devices, versions 01.09.18(13) and before, have XSS in the SNMP configuration via the webserv/cplcfg/snmp.ssi SNMP_DESC or SNMP_LOC_SNMP_CONT field.

CVSS 6.1Geen patch beschikbaar

Dit record: live koppeling— laatst opgehaald: 7 november 2026 om 02:35.

Leverancier

WAGO

Producten

750 Fieldbus Coupler, 750 Fieldbus Controller

t/m versie <=FW13

Gepubliceerd

13 oktober 2018

Laatst gewijzigd

17 juni 2026

Originele broninformatie

Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.

Technische omschrijving

WAGO 750-88X and WAGO 750-89X Ethernet Controller devices, versions 01.09.18(13) and before, have XSS in the SNMP configuration via the webserv/cplcfg/snmp.ssi SNMP_DESC or SNMP_LOC_SNMP_CONT field.

CVSS 3.1 — vectordetails

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Attack vector

NETWORK

Privileges required

NONE

User interaction

REQUIRED

Vertrouwelijkheid

Beperkt

Integriteit

Beperkt

Beschikbaarheid

Geen

EPSS — Exploit Prediction Scoring System

Kans op misbruik binnen 30 dagen

1.0%

Percentiel

62e

Bron: FIRST.org, bijgewerkt op 6 november 2026.

Patchinformatie

* Restrict network access to the device. * Use strong passwords * Do not directly connect the device to the internet * Disable unused TCP/UDP-ports

IACS Radar-duiding

Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.

IACS Radar-duiding

Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.

IACS Radar-prioriteringsscore

43/ 100

Gebaseerd op CVSS 6.1, EPSS 1.0%, industriële relevantie 60/100.

Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.

Voorwaarden voor misbruik

•Netwerktoegang tot het getroffen apparaat of segment is vereist.
•Er zijn geen geldige inloggegevens nodig.
•Interactie van een gebruiker (bijvoorbeeld het openen van een bestand) is vereist.

Operationele impact & energierelevantie

Beperkte impact op beschikbaarheid; risico ligt vooral bij vertrouwelijkheid of integriteit van procesdata.

Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "WAGO" is een bekende leverancier van apparatuur voor de energiesector. Beschrijving noemt industrieel protocol: snmp.

Aanbevolen defensieve maatregelen

•Pas de laatste firmware- of software-update toe en valideer de integriteit ervan.
•Beperk netwerktoegang tot het getroffen apparaat tot een dedicated OT-beheersegment.
•Implementeer netwerksegmentatie conform zones en conduits (IEC 62443-3-2).
•Monitor op afwijkend protocolverkeer via een OT-aware detectiesysteem.

Industriële relevantiescore

60/ 100

• Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt.
• Leverancier "WAGO" is een bekende leverancier van apparatuur voor de energiesector.
• Beschrijving noemt industrieel protocol: snmp.

Automatisch geclassificeerd als industrieel relevant op basis van CISA/NVD-signalen (zie redenen).

Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 7 november 2026.

IEC 62443-mapping

IEC 62443-4-1FR3 · Systeemintegriteit

Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.

Kwetsbaarheden worden geladen…