Security Lab

Множественные уязвимости в Mitsubishi Electric FA Engineering Software

Дата публикации:05.01.2022
Всего просмотров:508
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:2
CVSSv3.1 рейтинг: 6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-20606
CVE-2021-20607
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: GX Works2
MELSOFT Navigator
EZSockdet
Уязвимые версии: GX Works2 версии -, 1.606G
MELSOFT Navigator версии -
EZSockdet версии -
Описание:

Множественные уязвимости в Mitsubishi Electric FA Engineering Software

Решение: Установите исправление с сайта производителя.
Ссылки: https://jvn.jp/vu/JVNVU93817405/index.html
https://us-cert.cisa.gov/ics/advisories/icsa-21-350-05
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-021_en.pdf