Heimdall Security Logo

CVE-2023-4699

Vulnérabilité critique dans MELSEC-F Series FX3U-16MT/ES (Mitsubishi Electric Corporation)

CVSS 10.0 · Critique
EPSS 0.7%
Mitsubishi Electric Corporation•MELSEC-F Series FX3U-16MT/ES•Versions : System Number BND-2007W000 all versions, System Number BND-2005W000 all versions, System Number BND-1012W000 all versions, System Number BND-2052W000 all versions, System Number BND-2006W000 all versions, System Number BND-2008W000all versions, System Number BND-2054W000 all versions, System Number BND-2009W000 all versions, System Number BND-2053W000 all versions, System Number BND-1015W000 all versions, System Number BND-1018W000 all versions, System Number BND-1022W000 all versions, System Number BND-1015W002 all versions, all versions, System Number BND-1012W002 all versions, System Number BND-2051W000 all versions

Description

Missing Authentication for Critical Function vulnerability in Mitsubishi Electric Corporation MELSEC-F Series CPU modules, MELSEC iQ-F Series, MELSEC iQ-R series CPU modules, MELSEC iQ-R series, MELSEC iQ-L series, MELSEC Q series, MELSEC-L series, Mitsubishi Electric CNC M800V/M80V series, Mitsubishi Electric CNC M800/M80/E80 series and Mitsubishi Electric CNC M700V/M70V/E70 series allows a remote unauthenticated attacker to execute arbitrary commands by sending specific packets to the affected products. This could lead to disclose or tamper with information by reading or writing control programs, or cause a denial-of-service (DoS) condition on the products by resetting the memory contents of the products to factory settings or resetting the products remotely.

Gravité et risque d'exploitation

CVE-2023-4699 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.75 %, ce qui la place devant 54.1 % des CVE référencées.

Que faire ?

  • Vérifiez si MELSEC-F Series FX3U-16MT/ES (versions System Number BND-2007W000 all versions, System Number BND-2005W000 all versions, System Number BND-1012W000 all versions, System Number BND-2052W000 all versions, System Number BND-2006W000 all versions, System Number BND-2008W000all versions, System Number BND-2054W000 all versions, System Number BND-2009W000 all versions, System Number BND-2053W000 all versions, System Number BND-1015W000 all versions, System Number BND-1018W000 all versions, System Number BND-1022W000 all versions, System Number BND-1015W002 all versions, all versions, System Number BND-1012W002 all versions, System Number BND-2051W000 all versions) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE