CVE-2023-1618 in WS0-GETH00200
Tóm tắt
Bởi VulDB • 30/08/2026
Lỗ hổng mã gỡ lỗi (Debug Code) trong dòng sản phẩm MELSEC WS của Mitsubishi Electric Corporation, cụ thể là phiên bản WS0-GETH00200 ở mọi phiên bản, cho phép kẻ tấn công từ xa chưa xác thực vượt qua cơ chế xác thực và đăng nhập trái phép vào mô-đun bị ảnh hưởng bằng cách kết nối thông qua telnet. Tính năng này được ẩn đi nhưng được kích hoạt mặc định khi xuất xưởng. Kết quả là, một kẻ tấn công từ xa có thể đăng nhập mà không có quyền hợp lệ để đặt lại (reset) mô-đun; nếu thỏa mãn các điều kiện nhất định, họ cũng có thể tiết lộ hoặc làm thay đổi cấu hình của mô-đun, hoặc ghi đè firmware.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.