Vulnerabilidad en GX Works2 (CVE-2023-5275)
Severidad:
MEDIA
Type:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
30/11/2023
Última modificación:
05/12/2023
Descripción
Una vulnerabilidad de validación de entrada incorrecta en la función de simulación de GX Works2 permite a un atacante provocar una condición de Denegación de Servicio (DoS) en la función mediante el envío de paquetes especialmente manipulados. Sin embargo, el atacante necesitaría enviar los paquetes desde la misma maquina personal donde se ejecuta la función.
Impacto
Puntuación base 3.x
4.70
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mitsubishielectric:gx_works2:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página