CVE-2023-4699
重大公開済み
複数のFA製品の三菱電機プロプライエタリプロトコル通信における任意コマンド実行の脆弱性
- 公開済み
- 2023/11/06
- 更新済み
- 2025/12/16
- CNA の割り当て
- Mitsubishi
- 観察された証拠
- 2026/08/08
プライマリ CVSS
10.0/ 10重大
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H0.7%
低 · 今後 30 日間
- パーセンタイル
- 53.0%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
三菱電機株式会社のMELSEC-FシリーズCPUモジュール、MELSEC iQ-Fシリーズ、MELSEC iQ-RシリーズCPUモジュール、MELSEC iQ-Rシリーズ、MELSEC iQ-Lシリーズ、MELSEC Qシリーズ、MELSEC-Lシリーズ、三菱電機CNC M800V/M80Vシリーズ、三菱電機CNC M800/M80/E80シリーズ、および三菱電機CNC M700V/M70V/E70シリーズにおける、重要な機能に対する認証の欠如の脆弱性により、リモートの認証されていない攻撃者が、影響を受ける製品に特定のパケットを送信することで任意のコマンドを実行できる可能性があります。これにより、制御プログラムの読み出しや書き込みによる情報の開示または改ざん、あるいは製品のメモリ内容を工場出荷時設定にリセットしたり製品をリモートでリセットしたりすることによる、製品上のサービス拒否（DoS）状態を引き起こす可能性があります。
ソース
1このコードは、Citrix Bleed 脆弱性 (CVE-2023-4699) を機能的に近似しています。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。