Security Lab

Multiple vulnerability in Mitsubishi Electric MELSEC iQ-R Series

Дата публикации:08.09.2021
Всего просмотров:541
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:3
CVSSv3.1 рейтинг: 5.9 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:U/RC:C]
5.9 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:U/RC:C]
3.7 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L/E:U/RL:U/RC:C]
CVE ID: CVE-2021-20594
CVE-2021-20597
CVE-2021-20598
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: MELSEC iQ-R 08 SFCPU
MELSEC iQ-R 16 SFCPU
MELSEC iQ-R 32 SFCPU
MELSEC iQ-R 120 SFCPU
MELSEC iQ-R 08 PSFCPU
MELSEC iQ-R 16 PSFCPU
MELSEC iQ-R 32 PSFCPU
MELSEC iQ-R 120 PSFCPU
Уязвимые версии: MELSEC iQ-R 08 SFCPU версии -
MELSEC iQ-R 16 SFCPU версии -
MELSEC iQ-R 32 SFCPU версии -
MELSEC iQ-R 120 SFCPU версии -
MELSEC iQ-R 08 PSFCPU версии -
MELSEC iQ-R 16 PSFCPU версии -
MELSEC iQ-R 32 PSFCPU версии -
MELSEC iQ-R 120 PSFCPU версии -
Описание:

Multiple vulnerability in Mitsubishi Electric MELSEC iQ-R Series

Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки: https://jvn.jp/vu/JVNVU98578731/index.html
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-008_en.pdf