CVE-2022-25163 in MELSEC-Q

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di convalida impropria dell'input in Mitsubishi Electric MELSEC-Q Series QJ71E71-100, per i primi 5 cifre del numero di serie "24061" o precedenti; Mitsubishi Electric MELSEC-L series LJ71E71-100, per i primi 5 cifre del numero di serie "24061" o precedenti e firmware versione "08" o precedente in Mitsubishi Electric MELSEC iQ-R Series RD81MES96N consente a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) oppure eseguire codice dannoso sui prodotti target inviando pacchetti appositamente creati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/02/2022
• Divulgazione: 02/06/2022
• Moderazione: accettato
• Voce: VDB-201105
• CPE: 20220602
• CWE: CWE-404 (non confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02313
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25163
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25163/