WAGO WBM 未授权提权双洞 CVE-2026-80466 处置提示

这两天在翻十月份的工控公告，翻到 CISA 10 月 20 日那份 ICSA-26-293-02，讲的是 WAGO 的控制器。我对着手里几张项目设备清单核了一遍型号，发现 PFC200 G2 和 Touch Panel 600 都在名单里，就把这份公告完整看完了，顺手把处置要点记下来。

先说清楚这站我没法直接核到 CISA 原文。cisa.gov 上 ICSA-26-293-02 那个地址我直连返回的是 Page Not Found，大概是页面调整或者对我这边网络不友好。所以我换了路子：拿 Trout Software 的公告拆解、Cyfar 的条目、Shield53 的分析三处互相校对，编号、版本区间、修复固件、CVSS 分值都对得上，才敢往下写。三家都注明原始来源是 CISA 公告与 CERT@VDE 的通告。

两个洞都在 WBM，也就是那个浏览器打开的管理界面。

CVE-2026-80466 是命令注入。WBM 里配置路由的参数没有做过滤，写进配置文件之后被一个有 root 权限的 helper 脚本拿去执行，结果就是低权限账号也能以 root 跑命令，CWE 归到 78。CVSS v3.1 给 8.8，v4.0 给 8.7。

CVE-2026-88850 是授权缺失。WBM 对 PROFIBUS 的某些配置操作没有校验权限，低权限用户能改本该 root 拥有的参数，包括设备地址和 SSA 设置，CWE 归到 862。CVSS v3.1 8.1，v4.0 7.2。

两个洞的触发条件都是"能登录 WBM 就行"，不需要管理员账号。这个门槛比看上去低得多——车间里那些共用的、默认的、谁都能登的操作员账号，全都在射程范围内。拿到 root 意味着什么不用我多说：PLC 上跑的是产线逻辑，root 就是那条产线的控制权。



受影响的固件区间写得很明确：1.0.0 起，到 4.10.0 之前，也就是 1.0.0 <= 版本 < 4.10.0。涉及这些型号族：

0751-9x01（CC100）
0750-811x（PFC100 G2）
0750-821x（PFC200 G2）
0762-420x、0762-430x、0762-520x、0762-530x、0762-620x、0762-630x（Touch Panel 600）
0752-8303/8000-0002（Edge Controller）
0762-340x（WP400）

修复版本是固件 4.10.0（FW32）或更高。WAGO 那边也说了，支持团队可以按需提供定制固件。

真正麻烦的不是版本号，是升级动作本身。固件更新会重启控制器，也就是说被它控的那条线、那台设备得停下来。这意味着你不能看到公告就立刻动手，得排维护窗口，还得先在测试环境用新固件把应用跑一遍。这个周期在连续生产的厂里经常是按周甚至按月算的。

所以在窗口之前，能做的是把入口收住。几条我觉得最实在的：

WBM 只允许从工程子网或者指定的工程站访问，业务网和互联网一律阻断。很多厂的 WBM 是从哪都能开，因为当初没人把管理流量和生产流量分开，这个习惯现在要付利息了。

清理 WBM 上的账号。没人用的低权限账号删掉或锁掉，共用的口令改掉。这两个洞都只需要一个能登录的账号，账号本身就是攻击面。

先备份一份当前的 PROFIBUS 配置。这样后面如果有人动了设备地址或者 SSA，你能比对出来。

顺带说一句，截至 10 月 20 日对照 CISA KEV 目录（2026.10.16 版），这两个 CVE 都不在已知被利用清单里，公告也没报在野利用。这不影响优先级判断——低权限提 root 这种东西，一旦有公开细节，落地速度很快。

有一处我没能统一，照实记下来：CERT@VDE 的通告编号，Trout 那边写的是 VDE-2026-096，Sh3llc0d3 那边写的是 VDE-2026-048。两处差了一个数字，我没找到第三个源来定这个，所以帖子里两个都留着，谁要引用请自己去核原文。CISA 的公告编号 ICSA-26-293-02 三处一致，这个没问题。

核对说明：CVE 编号、影响固件区间、修复固件版本、CVSS v3.1 分值这四项在 Trout Software、Cyfar、Shield53 三处独立来源上完全一致；CVSS v4.0 分值在 Trout 与 Cyfar 两处一致（8.7 / 7.2），Shield53 未列 v4.0 分值；CERT@VDE 编号存在上述分歧，未作合并。CISA 官网原文未能直接取得，已注明。

来源：
CISA ICS 公告 ICSA-26-293-02（原始出处，本次未能直连取得正文）
https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-02
Trout Software 公告拆解
https://www.trout.software/blog/wago-pfc200-cc100-command-injection-icsa-26-293-02
Cyfar 条目
https://cyfar.ca/posts/wago-os-linux-cve-2026-80466-cve-2026-88850
Shield53 分析
https://news.shield53.com/wago-os-linux-privilege-escalation-flaws-expose-ics-devices-to-lateral-movement

**HKTULU**
2026-10-25