一、 漏洞 CVE-2023-4562 基础信息
漏洞标题
在 MelSEC-F 系列主模块中的信息泄露、信息篡改和身份绕过漏洞
来源：AIGC 神龙大模型
漏洞描述信息
MELSEC-F系列主模块信息披露、信息篡改和身份验证绕过漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Information Disclosure, Information Tampering and Authentication Bypass Vulnerability in MELSEC-F Series main module
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Authentication vulnerability in Mitsubishi Electric Corporation MELSEC-F Series main modules allows a remote unauthenticated attacker to obtain sequence programs from the product or write malicious sequence programs or improper data in the product without authentication by sending illegitimate messages.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Mitsubishi Electric MELSEC-F Series 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mitsubishi Electric MELSEC-F Series是日本三菱电机（Mitsubishi Electric）公司的工控设备具有模拟和通信功能可扩展性的基本微型 PLC。 Mitsubishi Electric MELSEC-F Series 存在安全漏洞，该漏洞源于主模块存在身份验证错误漏洞。攻击者可利用该漏洞通过发送非法消息，从产品中获取序列程序或写入恶意程序。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-4562 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-4562 的情报信息