V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2020-14521
CVE
Критический

Несколько программных продуктов Mitsubishi Electric Factory Automation engineering software имеют уязвимость выполнения вредоносного кода. …

CVSS
9.8
Критический
EPSS
0.01
p64
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Несколько программных продуктов Mitsubishi Electric Factory Automation engineering software имеют уязвимость выполнения вредоносного кода. Злоумышленный злоумышленник может использовать эту уязвимость для получения информации, изменения информации и вызова отказа в обслуживании.

Теги · CWE
Без аутентификации
CWE-428
Затронутые продукты
C_controller_interface_module_utilityC_controller_module_setting_and_monitoring_toolCc-link_ie_control_network_data_collectorCc-link_ie_field_network_data_collectorCc-link_ie_tsn_data_collectorCpu_module_logging_configuration_tool ≤ 1.100eCw_configurator ≤ 1.010lData_transfer ≤ 3.42uEzsocket ≤ 5.1Fr_configurator_sw3Fr_configurator2Gt_designer2_classicGt_softgot1000 3.0–3.200jGt_softgot2000 1.0–1.241bGx_developer ≤ 8.504aGx_logviewer ≤ 1.100eGx_works2 ≤ 1.601bGx_works3 ≤ 1.063rM_commdtm-io-linkMelfa-works ≤ 4.4Melsec_wincpu_setting_utilityMelsoft_complete_clean_up_tool ≤ 1.06gMelsoft_em_software_development_kitMelsoft_iq_appportal ≤ 1.17tMelsoft_navigator ≤ 2.74cMi_configuratorMotion_control_setting ≤ 1.005fMotorizer ≤ 1.005fMr_configurator2 ≤ 1.125fMt_works2 ≤ 1.167zMtconnect_data_collector ≤ 1.1.4.0Mx_component ≤ 4.20wMx_mesinterface ≤ 1.21xMx_mesinterface-r ≤ 1.12nMx_sheet ≤ 2.15rPosition_board_utility_2Px_developer ≤ 1.53fRt_toolbox2 ≤ 3.73bRt_toolbox3 ≤ 1.82lSetting\/monitoring_tools_for_the_c_controller_moduleSlmp_data_collector ≤ 1.04e
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.012 · p64
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
c_controller_interface_module_utility*Отслеживается
c_controller_module_setting_and_monitoring_tool*Отслеживается
cc-link_ie_control_network_data_collector*Отслеживается
cc-link_ie_field_network_data_collector*Отслеживается
cc-link_ie_tsn_data_collector*Отслеживается
cpu_module_logging_configuration_tool*Отслеживается
cw_configurator*Отслеживается
data_transfer*Отслеживается
ezsocket*Отслеживается
fr_configurator2*Отслеживается
fr_configurator_sw3*Отслеживается
gt_designer2_classic*Отслеживается
gt_designer3*Отслеживается
gt_softgot1000*Отслеживается
gt_softgot2000*Отслеживается
gx_developer*Отслеживается
gx_logviewer*Отслеживается
gx_works2*Отслеживается
gx_works3*Отслеживается
m_commdtm-io-link*Отслеживается
Показаны первые 20 из 46
Источники данных
CVE