PT-2026-22723 · Mitsubishi · Melsec Iq-F Series Fx5-Eip+1

Publicado 2026-03-03 · Atualizado 2026-04-30 · CVE-2026-1875

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-EIP Módulo EtherNet/IP FX5-EIP (versões afetadas não especificadas)

Descrição Existe um problema de encerramento ou liberação inadequada de recursos no Módulo EtherNet/IP FX5-EIP da Série MELSEC iQ-F da Mitsubishi Electric Corporation. Um atacante remoto pode causar uma condição de negação de serviço (DoS) enviando continuamente pacotes UDP ao produto. É necessário reiniciar o sistema para recuperação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-1875

Produtos afetados

Fx5-Eip

Melsec Iq-F Series Fx5-Eip

Referências · 10

• https://cisa.gov/news-events/ics-advisories/icsa-26-62-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1875 · Nota de Segurança
• https://mitsubishielectric.com/psirt/vulnerability/pdf/2025-021_en.pdf · Aviso do Fabricante
• https://t.me/cveNotify/153893 · Publicação no Telegram
• https://jvn.jp/vu/JVNVU93286687 · Nota
• https://twitter.com/CVEnew/status/2028741155177869600 · Publicação no Twitter
• https://t.me/cveNotify/161616 · Publicação no Telegram
• https://t.me/cveNotify/154089 · Publicação no Telegram
• https://twitter.com/cyberbivash/status/2028746250242101255 · Publicação no Twitter
• https://t.me/CVEtracker/46192 · Publicação no Telegram