CVE-2020-16226
Vulnérabilité non évaluée dans QJ71MES96 (Mitsubishi Electric)
CVSS 0.0 · Non évaluée
EPSS 2.3%
Mitsubishi Electric•QJ71MES96•Versions : the first 5 digits of serial number 22051 and prior, <Version 1.210 and prior, <Version 50 and prior, the first 5 digits of serial number 22081 and prior, APR-nTR20FH(n=1,2) all versions, <Serial number 179**** and prior: Version 1.070 and prior, Production date July 2020 and prior, Production date August 2020 and prior, <Version 18 and prior, APR-nTR3FH all versions, APR-nTR12FH all versions, the first 5 digits of serial number 22031 and prior, all versions, Version 1.000, <Serial number 17X**** or later: Version 1.210 and prior, APR-nTR6FH all versions
Description
Multiple Mitsubishi Electric products are vulnerable to impersonations of a legitimate device by a malicious actor, which may allow an attacker to remotely execute arbitrary commands.
Gravité et risque d'exploitation
CVE-2020-16226 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.27 %, ce qui la place devant 82.8 % des CVE référencées.
Que faire ?
- Vérifiez si QJ71MES96 (versions the first 5 digits of serial number 22051 and prior, <Version 1.210 and prior, <Version 50 and prior, the first 5 digits of serial number 22081 and prior, APR-nTR20FH(n=1,2) all versions, <Serial number 179**** and prior: Version 1.070 and prior, Production date July 2020 and prior, Production date August 2020 and prior, <Version 18 and prior, APR-nTR3FH all versions, APR-nTR12FH all versions, the first 5 digits of serial number 22031 and prior, all versions, Version 1.000, <Serial number 17X**** or later: Version 1.210 and prior, APR-nTR6FH all versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.