CVE-2024-0802 in MELSEC-Q

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de mise à l'échelle incorrecte des pointeurs dans les modules CPU MELSEC-Q Series et MELSEC-L Series de Mitsubishi Electric Corporation permet à un attaquant distant non authentifié de lire des informations arbitraires depuis le produit cible ou d'exécuter du code malveillant sur ce dernier en envoyant un paquet spécialement conçu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mitsubishi Electric Corporation
• Réserver: 23/01/2024
• Divulgation: 15/03/2024
• Modérer: accepté
• Entrée: VDB-256881
• CPE: prêt
• CWE: CWE-468 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.01066
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0802
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0802/