CVE-2023-6374
Orta
Açıklama
Mitsubishi Electric Corporation MELSEC WS Series WS0-GETH00200 tüm seri numaralarında bulunan Yakalama-Yeniden Oynatma yoluyla Kimlik Doğrulama Atlatma zafiyeti, kimliği doğrulanmamış uzak bir saldırganın yakalama-yeniden oynatma saldırısı ile kimlik doğrulamayı atlamasına ve etkilenen modüle yasa dışı olarak giriş yapmasına olanak tanır. Sonuç olarak, yasa dışı giriş yapan uzak saldırgan, modüllerdeki programları ve parametreleri ifşa edebilir veya bunlarla kurcalayabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMitsubishielectric Melsec Ws0-geth00200 Firmware
Yayın30 Oca 2024
İlk görülme30 Oca 2024
Zayıflık türüCWE-294CWE-294
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric melsec_ws0-geth00200_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.