Une faille du protocole Mitsubishi expose le trafic de contrôle industriel aux manipulations sur le segment

Une faiblesse d’intégrité des messages dans l’écosystème CC-Link IE TSN de Mitsubishi Electric pourrait permettre à un attaquant présent sur le même segment réseau de manipuler le trafic de communications industrielles, de perturber les fonctions de contrôle ou de rendre des équipements indisponibles.

Répertoriée sous le nom de CVE-2026-13584, la vulnérabilité concerne un large éventail de contrôleurs, de systèmes de mouvement, de servo-variateurs, de modules déportés, d’interfaces opérateur, de composants de communication, de logiciels et de kits de développement. CISA lui a attribué un score CVSS v3 de 7,1.

Au 18 septembre 2026, aucune version corrigée, aucun correctif, aucune mesure de contournement par configuration ni procédure de mise à niveau spécifique aux modèles n’a été communiquée. Aucun cas d’exploitation confirmé n’a été signalé.

Des paquets forgés peuvent perturber les communications de contrôle

CVE-2026-13584 est classée CWE-924, qui désigne une application incorrecte des mécanismes d’intégrité des messages lors de leur transmission sur un canal de communication. La faiblesse se situe dans les produits qui implémentent ou prennent en charge le protocole de communication CC-Link IE TSN de Mitsubishi Electric (Update A).

L’attaquant doit d’abord accéder au même segment réseau que les équipements concernés. L’attaque consiste à envoyer des paquets spécialement forgés dans des conditions de synchronisation particulières, ce qui pourrait permettre de modifier ou de perturber les données de communication pendant leur transmission.

L’exigence liée à la synchronisation peut rendre les attaques moins fiables, mais une exploitation réussie pourrait avoir des conséquences opérationnelles directes. Des messages manipulés pourraient empêcher un contrôleur d’exécuter la fonction prévue, entraîner un fonctionnement incorrect des équipements connectés ou provoquer un déni de service.

La vulnérabilité n’est pas décrite comme une attaque distante native d’Internet ou ne nécessitant aucune authentification. Les informations disponibles ne permettent pas d’établir si une authentification du protocole est requise, ni d’identifier un impact sur la confidentialité ou une capacité d’exfiltration de données.

Le principal risque concerne l’intégrité et la disponibilité au sein du réseau industriel.

Les équipements concernés couvrent plusieurs niveaux de contrôle

Tous les produits répertoriés portent la désignation de version vers:all/*. Les exploitants doivent donc considérer toutes les versions des modèles nommés comme vulnérables, sauf indication plus précise de Mitsubishi Electric.

Les contrôleurs MELSEC MX concernés sont les suivants :

• MX-R : MXR300-16, MXR300-32, MXR300-64, MXR500-128 et MXR500-256
• MX-F : MXF100-8-N32, MXF100-8-P32, MXF100-16-N32, MXF100-16-P32, MXF100S-N32, MXF100S-P32, MXF100S-8-N32, MXF100S-8-P32, MXF100S-16-N32 et MXF100S-16-P32

Les modules master/local et les cartes d’interface comprennent RJ71GN11-T2, RJ71GN11-SX, RJ71GN11-EIP, FX5-CCLGN-MS, NZ81GN11-SX et NZ81GN11-T2.

Les produits de mouvement comprennent RD78G4, RD78G8, RD78G16, RD78G64, RD78GHV, RD78GHW, FX5-40SSC-G, FX5-80SSC-G, LD78G4, LD78G16, MR-EM441G, SWM-G et SWM-G-N1.

Les modules déportés de type bloc concernés sont les suivants :

• NZ2GN2S1-32D, NZ2GN2S1-32T, NZ2GN2S1-32TE, NZ2GN2S1-32DT, NZ2GN2S1-32DTE
• NZ2GN2B1-32D, NZ2GN2B1-32T, NZ2GN2B1-32TE, NZ2GN2B1-32DT, NZ2GN2B1-32DTE
• NZ2GNCF1-32D, NZ2GNCF1-32T, NZ2GNCE3-32D, NZ2GNCE3-32DT
• NZ2GN12A4-16D, NZ2GN12A4-16DE, NZ2GN12A2-16T, NZ2GN12A2-16TE, NZ2GN12A42-16DT, NZ2GN12A42-16DTE
• NZ2GN2S1-16D, NZ2GN2S1-16T, NZ2GN2S1-16TE, NZ2GN2B1-16D, NZ2GN2B1-16T et NZ2GN2B1-16TE

Les modules dédiés aux fonctions de sécurité comprennent NZ2GNSS2-8D, NZ2GNSS2-8D-K, NZ2GNSS2-8TE, NZ2GNSS2-8TE-K, NZ2GNSS2-16DTE, NZ2GNSS2-16DTE-K, NZ2GNS12A2-14DT et NZ2GNS12A2-16DTE.

Les produits de conversion, de couplage, FPGA et de mesure comprennent NZ2GN2S-60AD4, NZ2GN2B-60AD4, NZ2GN2S-60DA4, NZ2GN2B-60DA4, NZ2FT-GN, NZ2GN2S-D41P01, NZ2GN2S-D41D01, NZ2GN2S-D41PD02, LM7-1LG et LM7-2LG.

Les systèmes servo comprennent MR-J5-G, MR-J5W-G, MR-J5-G-HS, MR-J5-G-RJ, MR-J5-G-LL, MR-J5D-G4, MR-MD333G, MR-JET-G et MR-JET-G4-HS.

Sont également concernés les modules à rail linéaire MTR-SCU00-4G et MTR-SCU00-PG, ainsi que les produits à variateur FR-A8NCG, FR-A8NCG-S, FR-A800-GN, FR-E800-E et FR-E800-SCE.

Les robots, terminaux opérateur, logiciels et composants électroniques sont également exposés

L’inventaire ne se limite pas aux contrôleurs programmables classiques. Il comprend la carte réseau du contrôleur de robots industriels 2F-DQ535-TSN, l’unité d’extension FCU8-EX569, les modules passerelles NZ2GN-GFB et NZ2AW1GNAL, ainsi que l’unité de communication dédiée à la mesure de l’énergie EMU4-CM-TSN.

Les produits GOT3000 concernés sont GT3715-FHCBD, GT3712-WXCBD, GT3715-XRBA, GT3715-XRBD, GT3712-XRBA, GT3712-XRBD, GT3710-XRBA, GT3710-XRBD, GT3708-XRBA et GT3708-XRBD. L’unité de communication GT25-J71GN13-T2 figure également dans la liste.

Les composants logiciels et de développement comprennent :

• SW1DND-CCIETCT-M CC-Link IE TSN Communication Software for Windows
• SW1DNN-VIMA-M MELSOFT VIMA analysis software
• NZ2KT-NPETNG51 DeviceKit
• NZ2GACP620-60, NZ2GACP620-300, NZ2GACP621-90 et NZ2GACP621-720 communication LSIs
• SW1DNN-GN610SRC-M master/local module SDK
• SW1DNC-GNSDK1S-M et SW1DNC-GNSDK2S-M remote-station SDKs

Cette diversité complique l’inventaire des actifs. Les implémentations vulnérables du protocole peuvent être intégrées à des modules de terrain, des progiciels, des cartes d’interface ou des composants de communication bas niveau, plutôt que d’apparaître sous la forme de périphériques réseau autonomes.

Les exploitants industriels sont exposés à des risques d’atteinte à l’intégrité et à la disponibilité

L’avis sur les systèmes de contrôle industriels de CISA indique que ces produits sont déployés dans le monde entier dans le secteur de la fabrication critique. Mitsubishi Electric a son siège au Japon.

Les conséquences dépendent du rôle du composant ciblé. La manipulation du trafic affectant des contrôleurs de mouvement, des variateurs, des robots ou des modules d’entrées/sorties déportés pourrait entraîner un comportement incorrect des équipements. Les attaques visant des unités de communication ou des composants logiciels pourraient plutôt perturber la coordination entre les différents niveaux de contrôle.

Les modules dédiés aux fonctions de sécurité figurent parmi les produits concernés, mais aucune conséquence spécifique pour les systèmes de sécurité n’a été communiquée. Les exploitants ne doivent pas considérer comme sûres des procédures classiques de confinement informatique sans les tester au préalable sur le plan opérationnel.

Aucun indicateur lié à une campagne d’attaque précise n’a été signalé. Aucun acteur malveillant, code d’exploitation ou cas d’exploitation confirmé n’a été identifié.

Il n’est pas indiqué que CVE-2026-13584 figure dans le catalogue des vulnérabilités exploitées connues de CISA, et aucune échéance de correction KEV n’a été communiquée. Les informations disponibles ne permettent pas non plus d’établir qu’un nombre inhabituel d’autres vulnérabilités de Mitsubishi Electric aient récemment été ajoutées à la liste KEV.

Les défenseurs doivent isoler les segments du protocole dans l’attente de correctifs

Aucune version corrective n’ayant été publiée, les contrôles réseau constituent la mesure immédiate la plus efficace pour réduire les risques. Les responsables des actifs doivent commencer par identifier chaque modèle répertorié, y compris les cartes de communication, les kits de développement, les logiciels Windows et les LSI intégrés à d’autres produits.

L’accès aux segments CC-Link IE TSN doit être limité aux contrôleurs autorisés, aux postes d’ingénierie et aux hôtes industriels nécessaires. Les systèmes d’entreprise, les services exposés à Internet et les appareils non fiables ne doivent pas partager ces segments ni y accéder sans restriction par routage.

La surveillance doit notamment porter sur les éléments suivants :

• Des séquences temporelles inhabituelles de paquets CC-Link IE TSN ou des pics de trafic
• Des messages de protocole malformés ou inattendus
• Des erreurs d’intégrité des communications
• Des changements imprévus de l’état de contrôle
• Des redémarrages inattendus de contrôleurs, de modules, de variateurs ou de terminaux opérateur
• Des pertes intermittentes de communication ou des conditions inexpliquées de déni de service

Les captures réseau et les journaux des contrôleurs doivent être conservés en cas d’anomalie. Comme l’exploitation dépend en partie de la synchronisation, des événements isolés pourraient sinon être difficiles à reconstituer.

Toute future mise à jour du firmware, des logiciels, des contrôleurs ou des modules doit être coordonnée avec Mitsubishi Electric et l’équipe responsable des technologies opérationnelles. Les modifications doivent être testées dans un environnement représentatif avant leur déploiement en production, en particulier lorsque des fonctions de mouvement, de robotique, de variation de vitesse, de sécurité ou des processus de fabrication continus sont concernés.