CVE-2016-8368 in MELSEC-Q
Résumé
par VulDB • 24/07/2026
Un problème a été identifié dans les modules d'interface Ethernet de la série MELSEC-Q Automation de Mitsubishi Electric : QJ71E71-100 (toutes versions), QJ71E71-B5 (toutes versions) et QJ71E71-B2 (toutes versions). Le module d'interface Ethernet concerné est connecté à un automate programmable logique (PLC) MELSEC-Q, ce qui peut permettre à un attaquant distant de se connecter au PLC via le port 5002/TCP et de provoquer une déni de service (DoS), nécessitant la réinitialisation du PLC pour reprendre son fonctionnement. Cela est dû à un verrou non restreint accessible depuis l'extérieur (Unrestricted Externally Accessible Lock).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.