CVE-2020-14496 in Factory Automation Engineering

Zusammenfassung

von VulDB • 20.05.2026

Die erfolgreiche Ausnutzung dieser Schwachstelle in verschiedenen Versionen der Mitsubishi Electric Factory Automation Engineering Software-Produkte könnte es einem Angreifer ermöglichen, die Rechte zu eskalieren und schädliche Programme auszuführen, was zu einem Denial-of-Service-Zustand führen und die Offenlegung, Manipulation und/oder Zerstörung von Informationen ermöglichen könnte.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: ICS-CERT
• Reservieren: 19.06.2020
• Veröffentlichung: 19.05.2022
• Moderieren: akzeptiert
• Eintrag: VDB-200404
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 8.3 (CNA)
• EPSS: 0.00853
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14496
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14496/