WAGO BACnet IP Stack: Path Traversal in dynamisch erstellten BACnet File Objects
Zusammenfassung
Mehrere WAGO-Controller- und Kommunikationsgeräte mit Firmware unterhalb 4.8.9 sind betroffen. Der Objektname dynamisch erstellter BACnet File Objects wird ohne ausreichende Validierung als Dateipfad verwendet, sodass relative Pfade das vorgesehene Verzeichnis verlassen können. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den BACnet-Dienst kann beliebige Dateien auf dem Gerät lesen oder überschreiben, was zu einer vollständigen Kompromittierung des Systems oder zu einer Dienstunterbrechung führen kann.
Betroffen
- WAGO-Geräte mehrerer Familien (z. B. 0751-9x01, 0750-811x-xxxx-xxxx, 0750-821x-xxx-xxx, 0762-420x-8000-000x, 0762-630x-8000-000x, 0752-8303-8000-0002, 0762-340x)
- Firmware (wago_os_linux) 1.0.0 bis unterhalb 4.8.9 (FW30 sowie kundenspezifische Builds 70)
- Vollständige Modellliste: siehe Herstellerhinweis; die Quellen weichen voneinander ab, daher gegen VDE-2025-102 prüfen
Behoben in
- Firmware 4.8.9 (FW30) oder höher, gemäss Herstellerhinweis
- Kundenspezifische Firmware-Builds: Version bei WAGO-Support erfragen
- Unbekannt: ob 4.10.0 (FW32) die vorgesehene Behebung für diese CVE ist
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- BACnet/IP (typischerweise UDP) auf das Gebäudeautomations-Netz beschränken.
- BACnet-Zugriffe aus dem Internet und aus nicht vertrauenswürdigen Netzen blockieren.
- Nicht benötigte BACnet-Dienste deaktivieren.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- Nicht als aktiv ausgenutzt (KEV) gelistet.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept bestätigt.
Unsere Empfehlung
- Alle WAGO-Geräte und deren Firmware-Versionen inventarisieren und prüfen, ob BACnet aktiv ist.
- Sicherstellen, dass kein WAGO-Controller aus dem Internet erreichbar ist (Fernwartung, VPN-Abkürzungen, Portweiterleitungen).
- BACnet-Verkehr segmentieren oder blockieren, bis die Geräte gepatcht sind.
- Update auf die vom Hersteller bestätigte Version nach Test mit dem Integrator einplanen; bei WAGO die zu installierende Version erfragen.
- Herstellerhinweise und Exploit-Meldungen laufend überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT@VDE Advisory VDE-2025-102 www.certvde.com
- VulnRichment CVE-2025-41753 vulners.com
- INCIBE-CERT Alert (WAGO) www.incibe.es
- CISA ICS Advisory ICSA-26-293-02 www.cisa.gov
- OpenCVE CVE-2025-41753 app.opencve.io
- ThreatIntel CVE-2025-41753 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.