CVE-2020-14521Критический
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Несколько программных продуктов Mitsubishi Electric Factory Automation engineering software имеют уязвимость выполнения вредоносного кода. …
CVSS
9.8
Критический
EPSS
0.01
p64
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание
Несколько программных продуктов Mitsubishi Electric Factory Automation engineering software имеют уязвимость выполнения вредоносного кода. Злоумышленный злоумышленник может использовать эту уязвимость для получения информации, изменения информации и вызова отказа в обслуживании.
Теги · CWE
Без аутентификации
CWE-428
CWE-428БазаЧерновик
Путь поиска или элемент без кавычек
Продукт использует путь поиска, содержащий элемент без кавычек, в котором присутствуют пробелы или другие разделители. Это может вынудить продукт обращаться к ресурсам в родительском каталоге.
https://cwe.mitre.org/data/definitions/428.html →Открыть в коллекции CWE →Затронутые продукты
C_controller_interface_module_utilityC_controller_module_setting_and_monitoring_toolCc-link_ie_control_network_data_collectorCc-link_ie_field_network_data_collectorCc-link_ie_tsn_data_collectorCpu_module_logging_configuration_tool ≤ 1.100eCw_configurator ≤ 1.010lData_transfer ≤ 3.42uEzsocket ≤ 5.1Fr_configurator_sw3Fr_configurator2Gt_designer2_classicGt_softgot1000 3.0–3.200jGt_softgot2000 1.0–1.241bGx_developer ≤ 8.504aGx_logviewer ≤ 1.100eGx_works2 ≤ 1.601bGx_works3 ≤ 1.063rM_commdtm-io-linkMelfa-works ≤ 4.4Melsec_wincpu_setting_utilityMelsoft_complete_clean_up_tool ≤ 1.06gMelsoft_em_software_development_kitMelsoft_iq_appportal ≤ 1.17tMelsoft_navigator ≤ 2.74cMi_configuratorMotion_control_setting ≤ 1.005fMotorizer ≤ 1.005fMr_configurator2 ≤ 1.125fMt_works2 ≤ 1.167zMtconnect_data_collector ≤ 1.1.4.0Mx_component ≤ 4.20wMx_mesinterface ≤ 1.21xMx_mesinterface-r ≤ 1.12nMx_sheet ≤ 2.15rPosition_board_utility_2Px_developer ≤ 1.53fRt_toolbox2 ≤ 3.73bRt_toolbox3 ≤ 1.82lSetting\/monitoring_tools_for_the_c_controller_moduleSlmp_data_collector ≤ 1.04e
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.012 · p64
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| c_controller_interface_module_utility | * | Отслеживается |
| c_controller_module_setting_and_monitoring_tool | * | Отслеживается |
| cc-link_ie_control_network_data_collector | * | Отслеживается |
| cc-link_ie_field_network_data_collector | * | Отслеживается |
| cc-link_ie_tsn_data_collector | * | Отслеживается |
| cpu_module_logging_configuration_tool | * | Отслеживается |
| cw_configurator | * | Отслеживается |
| data_transfer | * | Отслеживается |
| ezsocket | * | Отслеживается |
| fr_configurator2 | * | Отслеживается |
| fr_configurator_sw3 | * | Отслеживается |
| gt_designer2_classic | * | Отслеживается |
| gt_designer3 | * | Отслеживается |
| gt_softgot1000 | * | Отслеживается |
| gt_softgot2000 | * | Отслеживается |
| gx_developer | * | Отслеживается |
| gx_logviewer | * | Отслеживается |
| gx_works2 | * | Отслеживается |
| gx_works3 | * | Отслеживается |
| m_commdtm-io-link | * | Отслеживается |
Показаны первые 20 из 46
Источники данных
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →