CVE-2023-6374
Orta
Təsvir
Mitsubishi Electric Corporation MELSEC WS Series WS0-GETH00200 bütün seriya nömrələrindəki Capture-replay vasitəsilə autentifikasiyadan yan keçmə zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçunun capture-replay hücumu ilə autentifikasiyadan yan keçməsinə və təsirlənmiş modulda qeyri-qanuni şəkildə daxil olmasına imkan verir. Nəticədə, qeyri-qanuni şəkildə daxil olan uzaqdakı hücumçu modullardakı proqramları və parametrləri ifşa edə və ya onlara müdaxilə edə bilər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulMitsubishielectric Melsec Ws0-geth00200 Firmware
Dərc30 yan 2024
İlk görülmə30 yan 2024
Zəiflik növüCWE-294CWE-294
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric melsec_ws0-geth00200_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.