PT-2022-8573 · Mitsubishi · Mitsubishi Electric Factory Automation Engineering

Mashav Sapir · Publicado 2022-02-11 · Atualizado 2024-09-17 · CVE-2020-14521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos de software de engenharia da Mitsubishi Electric Factory Automation (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor mal-intencionado execute código malicioso, podendo obter informações, modificá-las e causar uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-428

CWE-276

Identificadores relacionados

CVE-2020-14521

Produtos afetados

Mitsubishi Electric Factory Automation Engineering

Referências · 7

• https://osv.dev/vulnerability/CVE-2020-14521 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14521 · Nota de Segurança
• https://t.me/cvenotify/94838 · Publicação no Telegram
• https://t.me/cvenotify/26906 · Publicação no Telegram
• https://t.me/cibsecurity/37328 · Publicação no Telegram
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-007_en.pdf · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-20-212-04 · Nota