CVE-2024-0802 in MELSEC-Q

الملخص

بحسب VulDB • 22/06/2026

ثغرة عدم مقياس المؤشر (Incorrect Pointer Scaling) في وحدات المعالجة المركزية من سلسلة MELSEC-Q وسلسلة MELSEC-L التابعة لشركة Mitsubishi Electric Corporation تتيح لمهاجم عن بُعد وغير مُصادق عليه قراءة معلومات عشوائية من المنتج المستهدف أو تنفيذ كود خبيث على المنتج المستهدف عبر إرسال حزمة مخصصة بشكل خاص.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mitsubishi Electric Corporation
• حجز: 23/01/2024
• إفشاء: 15/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256881
• CPE: جاهز
• CWE: CWE-468 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01066
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0802
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0802/