PT-2022-8574 · Mitsubishi · Mitsubishi Electric Factory Automation

Mashav Sapir · Publicado 2022-02-11 · Atualizado 2022-03-01 · CVE-2020-14523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos de automação industrial da Mitsubishi Electric (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-14523

Produtos afetados

Mitsubishi Electric Factory Automation

Referências · 6

• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-008_en.pdf · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-20-212-03 · Correção
• https://t.me/cvenotify/27034 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-14523 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14523 · Aviso do Fabricante
• https://jvn.jp/vu/JVNVU90224831 · Nota