CVE-2023-2063
Orta
Açıklama
Mitsubishi Electric Corporation MELSEC iQ-R Series EtherNet/IP modülü RJ71EIP91 ve MELSEC iQ-F Series EtherNet/IP modülü FX5-ENET/IP üzerindeki FTP işlevinde Tehlikeli Türde Dosyanın Kısıtlamasız Yüklenmesi zafiyeti, kimlik doğrulaması yapılmamış uzak bir saldırganın dosya yükleme/indirme yoluyla bilgi ifşasına, tahrifata, silmeye veya tahribata neden olmasına olanak tanır. Sonuç olarak saldırgan, bunu daha ileri saldırılar için kullanabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünMitsubishielectric Rj71eip91 Firmware
Yayın2 Haz 2023
İlk görülme2 Haz 2023
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric rj71eip91_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric fx5-enet\/ip_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnn-eipct-bd_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnn-eipctfx5-bd_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.