CVE-2025-15080
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Information Disclosure, Information Tampering, and Denial of Service (DoS) Vulnerability in Mitsubishi Electric proprietary protocol communication and SLMP communication for FA products
Improper Validation of Specified Quantity in Input vulnerability in Mitsubishi Electric MELSEC iQ-R Series R08PCPU, R16PCPU, R32PCPU, and R120PCPU allows an unauthenticated attacker to read device data or part of a control program from the affected product, write device data in the affected product, or cause a denial of service (DoS) condition on the affected product by sending a specially crafted packet containing a specific command to the affected product.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
MELSEC iQ-R Series R08PCPU
- Fornecedor
- Mitsubishi Electric Corporation
- Produto
- MELSEC iQ-R Series R08PCPU
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Firmware versions "48" and prior | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
MELSEC iQ-R Series R16PCPU
- Fornecedor
- Mitsubishi Electric Corporation
- Produto
- MELSEC iQ-R Series R16PCPU
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Firmware versions "48" and prior | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
MELSEC iQ-R Series R32PCPU
- Fornecedor
- Mitsubishi Electric Corporation
- Produto
- MELSEC iQ-R Series R32PCPU
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Firmware versions "48" and prior | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
MELSEC iQ-R Series R120PCPU
- Fornecedor
- Mitsubishi Electric Corporation
- Produto
- MELSEC iQ-R Series R120PCPU
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Firmware versions "48" and prior | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |