Vulnerability Details : CVE-2023-2846
Authentication Bypass by Capture-replay vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series main modules allows a remote unauthenticated attacker to cancel the password/keyword setting and login to the affected products by sending specially crafted packets.
Products affected by CVE-2023-2846
- cpe:2.3:o:mitsubishielectric:fx3g-14mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-14mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-14mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-14mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-128mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-128mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-128mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mr\/ua1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mr\/ua1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32ms\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64ms\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-16mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-32mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-48mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-64mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-80mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-128mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3u-128mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-16mt\/d_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-32mt\/d_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-64mt\/d_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-96mt\/d_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-16mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-32mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-64mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-96mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-16mr\/d-t_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-16mr\/ds-t_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-32mt-lt_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-32mt-lt-2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-16mt\/d-p4_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3uc-16mt\/dss-p4_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-14mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-14mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-14mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-14mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-24mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-40mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mr\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3g-60mt\/es-a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3gc-32mt\/d_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3gc-32mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-24mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-24mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-24mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-40mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-40mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-40mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-24mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-24mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-24mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-40mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-40mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ge-40mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ga-24mr-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ga-24mt-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ga-40mr-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ga-40mt-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ga-60mr-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3ga-60mt-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-10mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-10mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-10mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-10mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-10mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-10mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-14mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-14mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-14mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-14mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-14mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-14mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-20mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-20mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-20mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-20mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-20mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-20mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mr\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mr\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mt\/ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mt\/dss_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mt\/es_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mt\/ess_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mr\/es-2ad_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mt\/es-2ad_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3s-30mt\/ess-2ad_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-10mr-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-10mt-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-14mr-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-14mt-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-20mr-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-20mt-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-30mr-cm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mitsubishielectric:fx3sa-30mt-cm_firmware:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2023-2846
0.09%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 26 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2023-2846
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
7.5
|
HIGH | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
3.9
|
3.6
|
Mitsubishi Electric Corporation | |
|
9.1
|
CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
3.9
|
5.2
|
NIST |
CWE ids for CVE-2023-2846
-
A capture-replay flaw exists when the design of the product makes it possible for a malicious user to sniff network traffic and bypass authentication by replaying it to the server in question to the same effect as the original message (or with minor changes).Assigned by:
- Mitsubishielectric.Psirt@yd.MitsubishiElectric.co.jp (Secondary)
- nvd@nist.gov (Primary)
References for CVE-2023-2846
-
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2023-005_en.pdf
Mitigation;Vendor Advisory
-
https://jvn.jp/vu/JVNVU94519952
JVNVU#94519952: 三菱電機製MELSEC-Fシリーズ基本ユニットにおける認証回避の脆弱性Mitigation;Third Party Advisory
-
https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-04
Mitsubishi Electric MELSEC-F Series | CISAMitigation;Third Party Advisory;US Government Resource
Jump to