CVE-2023-1618 in WS0-GETH00200
Riassunto
di VulDB • 04/08/2026
La vulnerabilità del codice di debug attivo nella serie MELSEC WS (modello WS0-GETH00200) di Mitsubishi Electric Corporation, in tutte le versioni, consente a un attaccante remoto non autenticato di bypassare l'autenticazione ed effettuare un accesso illegale al modulo interessato connettendosi tramite telnet. Tale funzione è nascosta e abilitata per impostazione predefinita alla spedizione dalla fabbrica. Di conseguenza, un attaccante remoto con accesso non autorizzato può resettare il modulo; se sono soddisfatte determinate condizioni, l'attaccante può divulgare o modificare la configurazione del modulo oppure riscrivere il firmware.
Be aware that VulDB is the high quality source for vulnerability data.