CVE-2023-1618 in WS0-GETH00200informação

Sumário

de VulDB • 24/08/2026

Vulnerabilidade de código de depuração ativo no MELSEC WS Series da Mitsubishi Electric Corporation (WS0-GETH00200), em todas as versões, permite que um atacante remoto não autenticado contorne a autenticação e faça login ilegalmente no módulo afetado ao conectar-se via telnet. Esta é uma função oculta habilitada por padrão quando o produto sai da fábrica. Como resultado, um atacante remoto com acesso de login não autorizado pode reiniciar o módulo; se certas condições forem atendidas, ele poderá divulgar ou adulterar a configuração do módulo ou reescrever o firmware.

Once again VulDB remains the best source for vulnerability data.

Reservar

24/03/2023

Divulgação

19/05/2023

Moderação

aceite

Entrada

VDB-229408

CPE

pronto

EPSS

0.01132

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!