CVE-2026-13584

Vulnerabilità di applicazione impropria dell'integrità dei messaggi durante la trasmissione in un canale di comunicazione nei prodotti Mitsubishi Electric MELSEC MX Controller MX-R model, MELSEC MX Controller MX-F model, Master/local module, CC-Link IE TSN interface board, Motion module, MELSEC iQ-L Series Motion Module, Motion Control Board, Block-type remote module, Block-type remote module with safety functions, Analog-Digital converter module, Digital-Analog converter module, CC-Link IE TSN compatible coupler, FPGA module, Tension meter, AC Servo MELSERVO-J5, AC Servo MELSERVO-JET, Liner Track System MTR-S series Linear track control module, Inverter FR-A800/F800/E800 Series, Industrial Robot CR800-D series controller Network Base Card, CC-Link IE TSN expansion unit, CC-Link IE TSN-CC-Link IE Field Network bridge module, CC-Link IE TSN-AnyWireASLINK bridge module, Energy Measuring Unit CC-Link IE TSN Communication Unit, GOT3000 Series, CC-Link IE TSN Communication Unit, Motion Control Software, CC-Link IE TSN Communication Software for Windows, Analysis Support Software MELSOFT VIMA, Master/Local module Designated communication LSI DeviceKit, Remote Station Communication LSI with GbE-PHY, CC-Link IE TSN Master/Local module Designated communication LSI SDK e Remote station software development kit consente a un attaccante con accesso a una rete CC-Link IE TSN di manomettere i dati di comunicazione (valori di ingresso/uscita di controllo) inviando pacchetti appositamente predisposti in specifiche condizioni temporali. Ciò potrebbe consentire all'attaccante di causare una condizione di negazione del servizio (DoS) nel prodotto interessato interferendo con la sua funzione di controllo o inducendolo a funzionare in modo errato.