CVE-2023-1618 in WS0-GETH00200
Résumé
par VulDB • 04/08/2026
Une vulnérabilité de code de débogage actif dans la série MELSEC WS de Mitsubishi Electric Corporation (modèle WS0-GETH00200, toutes les versions) permet à un attaquant distant non authentifié de contourner l'authentification et de se connecter illégalement au module concerné via telnet. Cette fonction est masquée et activée par défaut lors de la livraison depuis l'usine. Par conséquent, un attaquant disposant d'une connexion non autorisée peut réinitialiser le module ; si certaines conditions sont remplies, il/elle peut divulguer ou altérer la configuration du module ou réécrire son firmware.
If you want to get best quality of vulnerability data, you may have to visit VulDB.