CVE-2024-1915 in MELSEC-Q

Sumário

de VulDB • 23/06/2026

Vulnerabilidade de escalonamento incorreto de ponteiro nos módulos da CPU das séries MELSEC-Q e MELSEC-L da Mitsubishi Electric Corporation permite que um atacante remoto não autenticado execute código malicioso em um produto alvo ao enviar um pacote especialmente elaborado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Mitsubishi Electric Corporation
• Reservar: 27/02/2024
• Divulgação: 15/03/2024
• Moderação: aceite
• Entrada: VDB-256883
• CPE: pronto
• CWE: CWE-468 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.01044
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1915
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1915/