CVE-2022-33323
Publiée le 2023-02-02 · Dernière modification le 2026-06-17
Les contrôleurs de robots industriels Mitsubishi Electric des séries MELFA SD/SQ et F sont affectés par une faille dans leur code de débogage. Un attaquant distant peut contourner l'authentification pour obtenir un accès non autorisé au système via une connexion Telnet. Cette opération peut être effectuée via le réseau sans nécessiter d'identifiants ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Active Debug Code vulnerability in robot controller of Mitsubishi Electric Corporation industrial robot MELFA SD/SQ Series and MELFA F-Series allows a remote unauthenticated attacker to gain unauthorized access by authentication bypass through an unauthorized telnet login. As for the affected model names, controller types and firmware versions, see the Mitsubishi Electric's advisory which is listed in [References] section.