HIGH🇬🇧 English

CVE-2020-5527

CVSS 7.5v3.1pub. 2020-03-30upd. 2024-11-21

When MELSOFT transmission port (UDP/IP) of Mitsubishi Electric MELSEC iQ-R series (all versions), MELSEC iQ-F series (all versions), MELSEC Q series (all versions), MELSEC L series (all versions), and MELSEC F series (all versions) receives massive amount of data via unspecified vectors, resource consumption occurs and the port does not process the data properly. As a result, it may fall into a denial-of-service (DoS) condition. The vendor states this vulnerability only affects Ethernet communication functions.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Mitsubishielectric Cr800 Q

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Cr800 Q Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3g

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3gc

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3gc Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3g Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3s

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3s Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3u

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3uc

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3uc Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3u Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5u

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5u Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02cpu

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02cpu Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02cpu P

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02cpu P Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02scpu

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02scpu Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02scpu P

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L02scpu P Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L06cpu

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L06cpu Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L06cpu P

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric L06cpu P Firmware

    OS
    Mitsubishielectric
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2022-25157CRITICAL9.1PL ✓ten sam produkt

Auth Bypass przez hash hasła w sterownikach Mitsubishi Electric MELSEC

CVE-2022-25158CRITICAL9.1PL ✓ten sam produkt

Przechowywanie hashy haseł w postaci jawnej w sterownikach MELSEC

CVE-2020-16226CRITICAL9.8PL ✓ten sam produkt

Podatność na podszywanie się pod urządzenie w produktach Mitsubishi Electric — RCE

CVE-2020-5531CRITICAL9.8PL ✓ten sam produkt

Zdalne DoS i wykonanie złośliwego kodu w sterownikach Mitsubishi Electric MELSEC/MELIPC

CVE-2022-40265HIGH8.6ten sam produkt

Improper Input Validation vulnerability in Mitsubishi Electric Corporation MELSEC iQ-R Series RJ71EN71 Firmwar...