CVE-2023-5247— Mitsubishi Electric FA Engineering Software 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-5247の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Malicious Code Execution Vulnerability due to External Control of File Name or Path in multiple Mitsubishi Electric FA Engineering Software Products allows a malicious attacker to execute a malicious code by having legitimate users open a specially crafted project file, which could result in information disclosure, tampering and deletion, or a denial-of-service (DoS) condition.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
文件名或路径的外部可控制
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mitsubishi Electric FA Engineering Software 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mitsubishi Electric FA Engineering Software是日本三菱电机（Mitsubishi Electric）公司的一系列工程软件。 Mitsubishi Electric FA Engineering Software存在安全漏洞，该漏洞源于文件名或路径受到外部控制而存在恶意代码执行，攻击者利用该漏洞可以通过让合法用户打开特制的项目文件来执行恶意代码，从而导致信息泄露或篡改。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Mitsubishi Electric Corporation | GX Works3 | all versions | - | |
| Mitsubishi Electric Corporation | MELSOFT iQ AppPortal | all versions | - | |
| Mitsubishi Electric Corporation | MELSOFT Navigator | all versions | - | |
| Mitsubishi Electric Corporation | Motion Control Setting | all versions | - |
II. CVE-2023-5247の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-5247のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じベンダー: Mitsubishi Electric Corporation
- CVE-2025-14816
Information Disclosure, Tampering, and Denial-of-Service Vul - CVE-2025-14815
Information Disclosure, Tampering, and Denial-of-Service Vul - CVE-2025-2399
Denial of Service (DoS) Vulnerability in Mitsubishi Electric - CVE-2026-1876
Denial-of-Service (DoS) vulnerability in Ethernet function o - CVE-2026-1875
Denial-of-Service (DoS) vulnerability in Ethernet function o
同じ弱点: CWE-73
- CVE-2026-41693
i18next-fs-backend: Path traversal via unsanitised lng/ns al - CVE-2026-44127
Local File Inclusion (LFI) and Arbitrary File Deletion - CVE-2026-7633
Totolink N300RH cstecgi.cgi setUploadSetting file inclusion - CVE-2026-42424
OpenClaw < 2026.4.8 - Local File Exfiltration via Shared Rep - CVE-2026-41177
Squidex has Blind SSRF via file:// Protocol in Restore API l
V. CVE-2023-5247へのコメント
まだコメントはありません