Wago: 通过 Open VPN 的 WBM 漏洞

该漏洞允许具有高权限的认证攻击者在 WAGO PLC 上执行任意 Shell 命令。这意味着攻击者可以完全控制受影响的设备，包括修改配置、窃取敏感数据、安装恶意软件，甚至将其用作攻击其他系统的跳板。由于 WAGO PLC 通常用于工业控制系统，该漏洞可能导致物理设备损坏、生产中断以及安全事件。如果 PLC 连接到网络，攻击者可能利用该漏洞进行横向移动，攻击网络中的其他系统。类似 Log4Shell 漏洞，该漏洞的严重性在于其易于利用和潜在的广泛影响。

1. 已保留2024-02-14
2. 发布日期2026-04-09
3. EPSS 更新日期2026-04-16

目前官方尚未发布安全补丁。在升级之前，建议采取以下缓解措施：首先，限制对 Web 管理界面的访问，仅允许授权用户访问。其次，禁用或限制用户定义的脚本功能，以降低攻击者执行任意命令的可能性。第三，配置防火墙规则，阻止对 OpenVPN 服务的未经授权的访问。第四，监控系统日志，查找可疑活动。可以使用 Sigma 规则或 YARA 模式来检测与 OpenVPN 配置篡改相关的恶意行为。升级到安全版本后，请验证 OpenVPN 配置是否已恢复到默认设置，并确认 PLC 功能正常运行。