CVE-2023-1618 in WS0-GETH00200
要約
〜によって VulDB • 2026年08月30日
Mitsubishi Electric CorporationのMELSEC WSシリーズ（WS0-GETH00200）の全バージョンには、Active Debug Code脆弱性があります。この脆弱性は、出荷時にデフォルトで有効になっている隠し機能であるtelnet経由で接続することで、認証されていないリモート攻撃者が認証を回避し、影響を受けるモジュールに不正にログインすることを可能にします。その結果、認可されないログインを行ったリモート攻撃者はモジュールのリセットが可能となり、特定の条件が満たされると、モジュールの設定の漏洩や改ざん、あるいはファームウェアの書き換えを行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.