CVE-2024-0803
CriticalSummary
Podatność typu przepełnienie całkowitej liczby lub owinięcie w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do poważnych zakłóceń w działaniu systemów przemysłowych.
Recommendation
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do sieci tylko dla autoryzowanych użytkowników.
Original NVD description (English source)
Integer Overflow or Wraparound vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.