FICHE CVE

CVE-2021-20613

Publiée le 2022-01-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les modules Ethernet des automates Mitsubishi de la série MELSEC-F (FX3U-ENET) dotés d'un firmware 1.16 ou antérieur sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant accès au réseau peut provoquer le plantage des fonctions de communication de l'appareil en envoyant des paquets spécialement conçus, nécessitant une réinitialisation manuelle du système pour rétablir le service. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-01-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper initialization vulnerability in MELSEC-F series FX3U-ENET Firmware version 1.16 and prior, FX3U-ENET-L Firmware version 1.16 and prior and FX3U-ENET-P502 Firmware version 1.16 and prior allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition in communication function of the product by sending specially crafted packets. Control by MELSEC-F series PLC is not affected by this vulnerability, but system reset is required for recovery.