Mitsubishi Electric informuje o nowych podatnościach w swoich produktach. (P25-328)

cert.pse-online.pl 1 miesiąc temu

Produkt	Seria MELSEC-Q Q03/04/06/13/26UDVCPU (pierwsze 5 cyfr numeru seryjnego od „24082” do „27081”) Seria MELSEC-Q Q04/06/13/26UDPVCPU (pierwsze 5 cyfr numeru seryjnego od „24082” do „27081”)
Numer CVE	CVE-2025-8531
Krytyczność	6.8/10
CVSS	AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
Opis	W module procesora serii MELSEC-Q istnieje luka w zabezpieczeniach umożliwiająca atak typu DoS (Domena Odmowy Usługi), gdy włączona jest funkcja uwierzytelniania użytkownika. Luka ta wynika z nieprawidłowej obsługi niespójności parametru długości.

Aktualizacja	TAK
Link	https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-013_en.pdf