جزئیات آسیب‌پذیری
CVE-2025-15080
Mitsubishi Electric MELSEC iQ-R Series R08PCPUMitsubishi Electric MELSEC iQ-R Series R120PCPUMitsubishi Electric MELSEC iQ-R Series R16PCPUMitsubishi Electric MELSEC iQ-R Series R32PCPU
Information Disclosure, Information Tampering, and Denial of Service (DoS) Vulnerability in Mitsubishi Electric proprietary protocol communication and SLMP communication for FA products
CVSS 4.0
8.8بالا
شرح رسمی (انگلیسی)
Improper Validation of Specified Quantity in Input vulnerability in Mitsubishi Electric MELSEC iQ-R Series R08PCPU, R16PCPU, R32PCPU, and R120PCPU allows an unauthenticated attacker to read device data or part of a control program from the affected product, write device data in the affected product, or cause a denial of service (DoS) condition on the affected product by sending a specially crafted packet containing a specific command to the affected product.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 4.0 | CVEProject cvelistV5 (CNA) (Mitsubishi) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Mitsubishi Electric Corporation | MELSEC iQ-R Series R08PCPU | Firmware versions "48" and prior | CVEProject cvelistV5 (CNA) |
| Mitsubishi Electric Corporation | MELSEC iQ-R Series R120PCPU | Firmware versions "48" and prior | CVEProject cvelistV5 (CNA) |
| Mitsubishi Electric Corporation | MELSEC iQ-R Series R16PCPU | Firmware versions "48" and prior | CVEProject cvelistV5 (CNA) |
| Mitsubishi Electric Corporation | MELSEC iQ-R Series R32PCPU | Firmware versions "48" and prior | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://jvn.jp/vu/JVNVU95093080/ government-resource
- https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-020_en.pdf vendor-advisory
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-036-02 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Mitsubishi
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1284Improper Validation of Specified Quantity in Input