CVE-2022-40265: falha de alta gravidade em Mitsubishi Electric Corporation MELSEC iQ-R…
Denial of Service (DoS) Vulnerability in MELSEC iQ-R Series Ethernet Interface Module
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar MELSEC iQ-R Series RJ71EN71+ Monitorar MELSEC iQ-R Series R04/08/16/32/120ENCPU
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 1.0%
Improper Input Validation vulnerability in Mitsubishi Electric Corporation MELSEC iQ-R Series RJ71EN71 Firmware version "65" and prior and Mitsubishi Electric Corporation MELSEC iQ-R Series R04/08/16/32/120ENCPU Network Part Firmware version "65" and prior allows a remote unauthenticated attacker to cause a Denial of Service condition by sending specially crafted packets. A system reset is required for recovery.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Produtos afetados
Mitsubishi Electric Corporation · MELSEC iQ-R Series R04/08/16/32/120ENCPUMitsubishi Electric Corporation · MELSEC iQ-R Series RJ71EN71CVEs relacionadas — Mitsubishi Electric Corporation MELSEC iQ-R…
No mesmo produto, das mais perigosas para as menos.