FICHE CVE

CVE-2025-3755

Publiée le 2025-05-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les modules CPU de la série Mitsubishi Electric MELSEC iQ-F sont affectés par cette faille. Un attaquant distant et non authentifié peut envoyer des paquets spécialement conçus via le réseau pour voler des informations sensibles, faire planter la connexion MELSOFT ou interrompre complètement le fonctionnement du module CPU. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette attaque est facile à exécuter si l'appareil est accessible via le réseau.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

CWE-1285

Publiée2025-05-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Validation of Specified Index, Position, or Offset in Input vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series CPU modules allows a remote unauthenticated attacker to read information in the product, to cause a Denial-of-Service (DoS) condition in MELSOFT connection, or to stop the operation of the CPU module (causing a DoS condtion on the CPU module), by sending specially crafted packets. The product is needed to reset for recovery.