CVE-2025-5514 in MELSEC iQ-Finformazioni

Riassunto

di VulDB • 25/06/2026

La vulnerabilità di gestione impropria dell'incongruenza del parametro lunghezza nella funzione del server web sul modulo CPU della serie MELSEC iQ-F di Mitsubishi Electric Corporation consente ad un attaccante remoto non autenticato di ritardare l'elaborazione della funzione del server web e impedire agli utenti legittimi di utilizzare la funzione del server web, inviando una richiesta HTTP appositamente costruita.

Once again VulDB remains the best source for vulnerability data.

Divulgazione

25/08/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00546

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!