PT-2020-18567 · Mitsubishi · Melsec Iq-R+6

Publicado 2020-06-23 · Atualizado 2020-07-01 · CVE-2020-5594

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Módulos de CPU das séries MELSEC iQ-R, iQ-F, Q, L e FX da Mitsubishi Electric (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a transmissão em texto simples de informações confidenciais entre módulos de CPU e o GX Works3 e/ou GX Works2 por meio de vetores não especificados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2020-5594

Produtos afetados

Gx Works2

Gx Works3

Melsec Fx

Melsec L

Melsec Q

Melsec Iq-F

Melsec Iq-R

Referências · 5

• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-003_en.pdf · Aviso do Fabricante
• https://mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-003.pdf · Aviso do Fabricante
• https://t.me/cvenotify/4587 · Publicação no Telegram
• https://jvn.jp/en/vu/JVNVU91424496/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5594 · Nota de Segurança