CVE-2025-8531 in MELSEC-Q Q03UDVCPU
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di gestione impropria dell'incongruenza del parametro lunghezza in Mitsubishi Electric Corporation MELSEC-Q Series Q03UDVCPU, Q04UDVCPU, Q06UDVCPU, Q13UDVCPU, Q26UDVCPU, Q04UDPVCPU, Q06UDPVCPU, Q13UDPVCPU e Q26UDPVCPU con le prime 5 cifre del numero di serie comprese tra "24082" e "27081", consente a un attaccante remoto di causare un integer underflow inviando pacchetti appositamente costruiti al prodotto interessato, interrompendo la comunicazione Ethernet e l'esecuzione dei programmi di controllo sul prodotto, quando la funzione di autenticazione utente è abilitata. La funzione di autenticazione utente è abilitata per impostazione predefinita solo quando le impostazioni sono configurate tramite GX Works2, in conformità con la Legge sulla Cybersecurity della Repubblica Popolare Cinese, ed è normalmente disabilitata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.