CVE-2022-25155

Yüksek

Açıklama

Mitsubishi Electric MELSEC iQ-F serisi FX5U(C) CPU tüm versiyonlar, Mitsubishi Electric MELSEC iQ-F serisi FX5UJ CPU tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi R00/01/02CPU tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi R04/08/16/32/120(EN)CPU tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi R08/16/32/120SFCPU tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi R08/16/32/120PCPU tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi R08/16/32/120PSFCPU tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi RJ71GN11-T2 tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi RJ71GN11-EIP tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi RJ71C24(-R2/R4) tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi RJ71EN71 tüm versiyonlar, Mitsubishi Electric MELSEC iQ-R serisi RJ72GF15-T2 tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi Q03UDECPU tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi Q04/06/10/13/20/26/50/100UDEHCPU tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi Q03/04/06/13/26UDVCPU tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi Q04/06/13/26UDPVCPU tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi QJ71C24N(-R2/R4) tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi QJ71E71-100 tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi QJ72BR15 tüm versiyonlar, Mitsubishi Electric MELSEC Q serisi QJ72LP25(-25/G/GE) tüm versiyonlar, Mitsubishi Electric MELSEC L serisi L02/06/26CPU(-P) tüm versiyonlar, Mitsubishi Electric MELSEC L serisi L26CPU-(P)BT tüm versiyonlar, Mitsubishi Electric MELSEC L serisi LJ71C24(-R2) tüm versiyonlar, Mitsubishi Electric MELSEC L serisi LJ71E71-100 tüm versiyonlar ve Mitsubishi Electric MELSEC L serisi LJ72GF15-T2 tüm versiyonlarda bulunan Kimlik Doğrulama için Parola Yerine Parola Özetinin Kullanılması zafiyeti, kimlik doğrulaması yapmamış uzak bir saldırganın, ağ üzerinden dinlenmiş bir parola özetini yeniden oynatarak ürüne giriş yapmasına olanak tanır.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMitsubishielectric Fx5uj Firmware
Yayın1 Nis 2022
İlk görülme1 Nis 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mitsubishielectric fx5uj_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mr\/ds-ts_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/d_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-24mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-24mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-24mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-40mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-40mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-40mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-60mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-60mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-60mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/dss-ts_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/ds-ts_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.