CVE-2026-1874

Wysokie

Opublikowano: 03/03/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w implementacji kontroli przepływu w modułach Ethernet FX5-ENET/IP oraz FX5-EIP firmy Mitsubishi Electric pozwala zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) poprzez ciągłe wysyłanie pakietów UDP. Wersje dotknięte to FX5-ENET/IP 1.106 i wcześniejsze oraz FX5-EIP 1.000 i wcześniejsze.

Ocena ryzyka

Atakujący może spowodować niedostępność produktów, co może prowadzić do przerw w działaniu systemów przemysłowych. Wymagana jest ponowna inicjalizacja urządzenia w celu przywrócenia jego funkcjonalności.

Rekomendacja

Zaleca się aktualizację modułów do najnowszych wersji, które eliminują tę podatność. Dodatkowo, warto wdrożyć mechanizmy monitorujące ruch UDP w celu wykrywania potencjalnych ataków.

Inne podatności w Mitsubishi Electric MELSEC iQ-F Series FX5-ENET/IP Ethernet Module, Mitsubishi Electric MELSEC iQ-F Series FX5-EIP EtherNet/IP Module

CVE-2026-8806Wysokie
W podatności CVE-2026-8806 w module Ethernet FX5-ENET/IP serii MELSEC iQ-F firmy Mitsubishi Electric, atakujący zdalnie może spowodować warunki odmowy usługi (DoS) poprzez wysyłanie dużej liczby pakietów komunikacyjnych w krótkim czasie, co prowadzi do przeciążenia przetwarzania produktu.

Oryginalny opis (angielski, źródło NVD)

Always-Incorrect Control Flow Implementation vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-ENET/IP Ethernet Module FX5-ENET/IP versions 1.106 and prior and Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-EIP EtherNet/IP Module FX5-EIP versions 1.000 and prior allows a remote attacker to cause a denial-of-service (DoS) condition on the products by continuously sending UDP packets to the products. A system reset of the product is required for recovery.