CVE-2020-5602
Açıklama
Mitsubishi Electoric FA Engineering Software (CPU Module Logging Configuration Tool Ver. 1.94Y ve öncesi, CW Configurator Ver. 1.010L ve öncesi, EM Software Development Kit (EM Configurator) Ver. 1.010L ve öncesi, GT Designer3 (GOT2000) Ver. 1.221F ve öncesi, GX LogViewer Ver. 1.96A ve öncesi, GX Works2 Ver. 1.586L ve öncesi, GX Works3 Ver. 1.058L ve öncesi, M_CommDTM-HART Ver. 1.00A, M_CommDTM-IO-Link Ver. 1.02C ve öncesi, MELFA-Works Ver. 4.3 ve öncesi, MELSEC-L Flexible High-Speed I/O Control Module Configuration Tool Ver.1.004E ve öncesi, MELSOFT FieldDeviceConfigurator Ver. 1.03D ve öncesi, MELSOFT iQ AppPortal Ver. 1.11M ve öncesi, MELSOFT Navigator Ver. 2.58L ve öncesi, MI Configurator Ver. 1.003D ve öncesi, Motion Control Setting Ver. 1.005F ve öncesi, MR Configurator2 Ver. 1.72A ve öncesi, MT Works2 Ver. 1.156N ve öncesi, RT ToolBox2 Ver. 3.72A ve öncesi ve RT ToolBox3 Ver. 1.50C ve öncesi), bir saldırganın belirtilmemiş vektörler aracılığıyla XML Harici Varlık (XXE) saldırıları gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric melfa-works | v ≤ 4.4 | — |
| mitsubishielectric cpu_module_logging_configuration_tool | v ≤ 1.94y | — |
| mitsubishielectric cw_configurator | v ≤ 1.010l | — |
| mitsubishielectric em_configurator | v ≤ 1.010l | — |
| mitsubishielectric gt_designer3 | v ≤ 1.221f | — |
| mitsubishielectric gx_logviewer | v ≤ 1.100e | — |
| mitsubishielectric gx_works2 | v ≤ 1.590q | — |
| mitsubishielectric gx_works3 | v ≤ 1.060n | — |
| mitsubishielectric m_commdtm-hart | v ≤ 1.01b | — |
| mitsubishielectric m_commdtm-io-link | v ≤ 1.03d | — |
| mitsubishielectric melsec-l_flexible_high-speed_i\/o_control_module_configuration_tool | v ≤ 1.005f | — |
| mitsubishielectric melsoft_fielddeviceconfigurator | v ≤ 1.04e | — |
| mitsubishielectric melsoft_iq_appportal | v ≤ 1.14q | — |
| mitsubishielectric melsoft_navigator | v ≤ 2.62q | — |
| mitsubishielectric mi_configurator | v ≤ 1.004e | — |
| mitsubishielectric motion_control_setting | v ≤ 1.006g | — |
| mitsubishielectric mr_configurator2 | v ≤ 1.100e | — |
| mitsubishielectric mt_works2 | v ≤ 1.160s | — |
| mitsubishielectric rt_toolbox2 | v ≤ 3.73b | — |
| mitsubishielectric rt_toolbox3 | v ≤ 1.60n | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.