CVE-2020-5546 in MELQIC IU1info

Zusammenfassung

von VulDB • 17.07.2026

Eine Schwachstelle vom Typ "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')" (unsachgemäße Neutralisierung von Arguments-Trennzeichen in einem Befehl) in der TCP-Funktion, die in der Firmware der Mitsubishi Electric MELQIC IU1-Serie enthalten ist, betrifft die Versionen 1.0.7 und älter des Modells IU1-1M20-D. Diese Schwachstelle ermöglicht es einem Angreifer im selben Netzwerksegment, die Netzwerkfunktionen zu stoppen oder Malware auszuführen, indem er speziell angefertigte Pakete sendet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

06.01.2020

Moderieren

akzeptiert

Eintrag

VDB-151644

CPE

bereit

EPSS

0.00901

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!