PT-2021-6789
CVE-2022-25159
·
Publicado
2021-12-15
·
Atualizado
2022-06-02
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Mitsubishi Electric MELSEC série iQ-F, CPU FX5U(C), todas as versões
Mitsubishi Electric MELSEC série iQ-F, CPU FX5UJ, todas as versões
Mitsubishi Electric MELSEC série iQ-R, CPU R00/01/02, todas as versões
Mitsubishi Electric MELSEC série iQ-R R04/08/16/32/120(EN)CPU todas as versões
Mitsubishi Electric MELSEC série iQ-R R08/16/32/120SFCPU todas as versões
Mitsubishi Electric MELSEC série iQ-R R08/16/32/120PCPU todas as versões
Mitsubishi Electric MELSEC série iQ-R R08/16/32/120PSFCPU todas as versões
Mitsubishi Electric MELSEC série iQ-R R16/32/64MTCPU todas as versões
Mitsubishi Electric MELSEC série iQ-R RJ71C24(-R2/R4) todas as versões
Mitsubishi Electric MELSEC série iQ-R RJ71EN71 todas as versões
Mitsubishi Electric MELSEC série iQ-R RJ72GF15-T2 todas as versões
Mitsubishi Electric MELSEC série Q Q03/04/06/13/26UDVCPU todas as versões
Mitsubishi Electric MELSEC série Q Q04/06/13/26UDPVCPU todas as versões
Mitsubishi Electric MELSEC série Q QJ71C24N(-R2/R4) todas as versões
Mitsubishi Electric MELSEC série Q QJ71E71-100 todas as versões
Descrição
O problema está relacionado a uma vulnerabilidade de contorno de autenticação por meio de um ataque de captura e reprodução, permitindo que um invasor remoto não autenticado faça login no produto. Isso pode potencialmente permitir que o invasor eleve seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾