CVE-2022-25160

Orta

Açıklama

Mitsubishi Electric MELSEC iQ-F serisi FX5U(C) CPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-F serisi FX5UJ CPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi R00/01/02CPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi R04/08/16/32/120(EN)CPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi R08/16/32/120SFCPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi R08/16/32/120PCPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi R08/16/32/120PSFCPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi R16/32/64MTCPU tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi RJ71C24(-R2/R4) tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi RJ71EN71 tüm sürümleri, Mitsubishi Electric MELSEC iQ-R serisi RJ72GF15-T2 tüm sürümleri, Mitsubishi Electric MELSEC Q serisi Q03/04/06/13/26UDVCPU tüm sürümleri, Mitsubishi Electric MELSEC Q serisi Q04/06/13/26UDPVCPU tüm sürümleri, Mitsubishi Electric MELSEC Q serisi QJ71C24N(-R2/R4) tüm sürümleri ve Mitsubishi Electric MELSEC Q serisi QJ71E71-100 tüm sürümlerinde bulunan Hassas Bilgilerin Düz Metin Olarak Depolanması zafiyeti, kimliği doğrulanmamış uzak bir saldırganın daha önce dinlenen düz metin bilgilerini kullanarak meşru bir kullanıcının ürünündeki bir dosyayı ifşa etmesine ve meşru bir kullanıcının sistemini taklit etmesine olanak tanır.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMitsubishielectric Fx5uj Firmware
Yayın1 Nis 2022
İlk görülme1 Nis 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mitsubishielectric fx5uj_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mr\/ds-ts_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/d_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-24mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-24mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-24mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-40mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-40mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-40mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-60mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-60mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj-60mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/dss-ts_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc-32mt\/ds-ts_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-25160 · Mitsubishielectric Fx5uj Firmware · Dark Radar