CVE-2021-20612

highPriorität · verfolgen · 31EPSS 0.036 · 89. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

3.60% (89th) EPSS

CVSS 7.8 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-26

Lack of administrator control over security vulnerability in MELSEC-F series FX3U-ENET Firmware version 1.14 and prior, FX3U-ENET-L Firmware version 1.14 and prior and FX3U-ENET-P502 Firmware version 1.14 and prior allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition in communication function of the product or other unspecified effects by sending specially crafted packets to an unnecessary opening of TCP port. Control by MELSEC-F series PLC is not affected by this vulnerability, but system reset is required for recovery.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationFX3U-ENET Firmwarecisa_csaf_ot
FX3U-ENET-L: Firmware Version 1.16 or later
MitigationFX3U-ENET-L Firmwarecisa_csaf_ot
FX3U-ENET-L: Firmware Version 1.16 or later
MitigationFX3U-ENET-P502 Firmwarecisa_csaf_ot
FX3U-ENET-L: Firmware Version 1.16 or later

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.8

v2.07.8highAV:N/AC:L/Au:N/C:N/I:N/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.07.5highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · CISA US

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-671US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

FX3U-ENET Firmware: Version 1.14 and prioralle Versionencisa_csaf_otUS
FX3U-ENET-L Firmware: Version 1.14 and prioralle Versionencisa_csaf_otUS
FX3U-ENET-P502 Firmware: Version 1.14 and prioralle Versionencisa_csaf_otUS
Mitsubishi Electric FX3U-ENET Firmware≤ 1.14cisa_csaf_otUS
Mitsubishi Electric FX3U-ENET-L Firmware≤ 1.14cisa_csaf_otUS
Mitsubishi Electric FX3U-ENET-P502 Firmware≤ 1.14cisa_csaf_otUS
n/a MELSEC-F series FX3U-ENET; MELSEC-F series FX3U-ENET-L; MELSEC-F series FX3U-ENET-P502≤ Firmware version 1.14 and priorenisa_euvdEU
mitsubishielectric fx3u-enet firmware≤ 1.14nvdUScpe:2.3:o:mitsubishielectric:fx3u-enet_firmware:*:*:*:*:*:*:*:*
mitsubishielectric fx3u-enet-l firmware≤ 1.14nvdUScpe:2.3:o:mitsubishielectric:fx3u-enet-l_firmware:*:*:*:*:*:*:*:*
mitsubishielectric fx3u-enet-p502 firmware≤ 1.14nvdUScpe:2.3:o:mitsubishielectric:fx3u-enet-p502_firmware:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-22-013-01Mitsubishi Electric MELSEC-F Series2022-01-13icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could lead to a denial-of-service condition in the communication function of the product or cause other unspecified effects.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2022-01-14geändert 2026-06-17

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan