HIGH🇵🇱 Wersja polska

CVE-2020-5527

CVSS 7.5v3.1pub. 2020-03-30upd. 2024-11-21

When MELSOFT transmission port (UDP/IP) of Mitsubishi Electric MELSEC iQ-R series (all versions), MELSEC iQ-F series (all versions), MELSEC Q series (all versions), MELSEC L series (all versions), and MELSEC F series (all versions) receives massive amount of data via unspecified vectors, resource consumption occurs and the port does not process the data properly. As a result, it may fall into a denial-of-service (DoS) condition. The vendor states this vulnerability only affects Ethernet communication functions.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Mitsubishielectric Cr800 Q
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Cr800 Q Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3g
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3gc
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3gc Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3g Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3s
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3s Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3u
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3uc
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3uc Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx3u Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx5u
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx5uc
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx5uc Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx5u Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx5uj
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric Fx5uj Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02cpu
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02cpu Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02cpu P
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02cpu P Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02scpu
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02scpu Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02scpu P
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L02scpu P Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L06cpu
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L06cpu Firmware
OS
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L06cpu P
HW
Mitsubishielectric
wszystkie wersje
Mitsubishielectric L06cpu P Firmware
OS
Mitsubishielectric
wszystkie wersje

🔵

CHECK WITH VENDOR

No clear patch data available. Check vendor references.

CWE

References

jvn.jp/en/vu/JVNVU91553662/index.html…

www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2…

jvn.jp/en/vu/JVNVU91553662/index.html…

www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2…

Related vulnerabilities

CVE-2022-25157CRITICAL9.1ten sam produkt

Use of Password Hash Instead of Password for Authentication vulnerability in Mitsubishi Electric MELSEC iQ-F s...

CVE-2022-25158CRITICAL9.1ten sam produkt

Cleartext Storage of Sensitive Information vulnerability in Mitsubishi Electric MELSEC iQ-F series FX5U(C) CPU...

CVE-2020-16226CRITICAL9.8ten sam produkt

Multiple Mitsubishi Electric products are vulnerable to impersonations of a legitimate device by a malicious a...

CVE-2020-5531CRITICAL9.8ten sam produkt

Mitsubishi Electric MELSEC C Controller Module and MELIPC Series MI5000 MELSEC-Q Series C Controller Module(Q2...

CVE-2022-40265HIGH8.6ten sam produkt

Improper Input Validation vulnerability in Mitsubishi Electric Corporation MELSEC iQ-R Series RJ71EN71 Firmwar...