CVE-2026-13584

Nome do Software Vulnerável e Versões Afetadas MELSEC MX Controller MX-R model (versões afetadas não especificadas) MELSEC MX Controller MX-F model (versões afetadas não especificadas) Master/local module (versões afetadas não especificadas) CC-Link IE TSN interface board (versões afetadas não especificadas) Motion module (versões afetadas não especificadas) Motion Control Board (versões afetadas não especificadas) Block-type remote module (versões afetadas não especificadas) Block-type remote module with safety functions (versões afetadas não especificadas) Analog-Digital converter module (versões afetadas não especificadas) Digital-Analog converter module (versões afetadas não especificadas) CC-Link IE TSN compatible coupler (versões afetadas não especificadas) FPGA module (versões afetadas não especificadas) Tension meter (versões afetadas não especificadas) AC Servo MELSERVO-J5 (versões afetadas não especificadas) AC Servo MELSERVO-JET (versões afetadas não especificadas) Liner Track System MTR-S series Linear track control module (versões afetadas não especificadas) Inverter FR-A800/F800/E800 Series (versões afetadas não especificadas) Industrial Robot CR800-D series controller Network Base Card (versões afetadas não especificadas) CC-Link IE TSN expansion unit (versões afetadas não especificadas) CC-Link IE TSN-CC-Link IE Field Network bridge module (versões afetadas não especificadas) CC-Link IE TSN-AnyWireASLINK bridge module (versões afetadas não especificadas) Energy Measuring Unit CC-Link IE TSN Communication Unit (versões afetadas não especificadas) Industrial Computer MELIPC series (versões afetadas não especificadas) GOT3000 Series (versões afetadas não especificadas) CC-Link IE TSN Communication Unit (versões afetadas não especificadas) Motion Control Software (versões afetadas não especificadas) CC-Link IE TSN Communication Software for Windows (versões afetadas não especificadas) Analysis Support Software MELSOFT VIMA (versões afetadas não especificadas) Master/Local module Designated communication LSI DeviceKit (versões afetadas não especificadas) Master/Local module Designated communication LSI (versões afetadas não especificadas) Remote Station Communication LSI with GbE-PHY (versões afetadas não especificadas) CC-Link IE TSN Master/Local module Designated communication LSI SDK (versões afetadas não especificadas) Remote station software development kit (versões afetadas não especificadas)

Descrição A aplicação inadequada da integridade da mensagem durante a transmissão em um canal de comunicação permite que um invasor com acesso a uma rede CC-Link IE TSN manipule dados de comunicação, especificamente valores de entrada/saída de controle. Ao enviar pacotes especialmente criados sob condições de tempo específicas, um invasor pode interferir na função de controle ou fazer com que o produto afetado opere incorretamente, potencialmente levando a uma condição de negação de serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.