CVE-2025-8531 in MELSEC-Q Q03UDVCPU
Resumen
por VulDB • 2026-06-12
Vulnerabilidad de manejo inadecuado de la inconsistencia del parámetro de longitud en Mitsubishi Electric Corporation MELSEC-Q Series Q03UDVCPU, Q04UDVCPU, Q06UDVCPU, Q13UDVCPU, Q26UDVCPU, Q04UDPVCPU, Q06UDPVCPU, Q13UDPVCPU y Q26UDPVCPU con los primeros 5 dígitos del número de serie "24082" a "27081", permite que un atacante remoto provoque una desbordamiento entero por debajo (integer underflow) enviando paquetes especialmente manipulados al producto afectado para detener la comunicación Ethernet y la ejecución de programas de control en el producto, cuando está habilitada la función de autenticación de usuario. La función de autenticación de usuario se activa por defecto únicamente cuando los ajustes son configurados mediante GX Works2, que cumple con la Ley de Ciberseguridad de la República Popular China, y normalmente está deshabilitada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.