FICHE CVE

CVE-2026-1874

Publiée le 2026-03-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les modules Ethernet FX5-ENET/IP et FX5-EIP de la série Mitsubishi Electric MELSEC iQ-F sont concernés. Un attaquant distant peut provoquer le plantage de l'appareil, entraînant un déni de service qui nécessite une réinitialisation manuelle du système pour être rétabli. Cette action est facile à exécuter car elle ne requiert aucune authentification ni interaction de l'utilisateur ; l'attaquant a seulement besoin d'un accès réseau pour envoyer un flux de paquets UDP.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2026-03-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Always-Incorrect Control Flow Implementation vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-ENET/IP Ethernet Module FX5-ENET/IP versions 1.106 and prior and Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-EIP EtherNet/IP Module FX5-EIP versions 1.000 and prior allows a remote attacker to cause a denial-of-service (DoS) condition on the products by continuously sending UDP packets to the products. A system reset of the product is required for recovery.