CVE-2024-1915
KrytyczneStreszczenie
Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniami oraz potencjalnych strat finansowych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania modułów CPU do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do tych urządzeń.
Oryginalny opis (angielski, źródło NVD)
Incorrect Pointer Scaling vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.