JVNVU#98879231
三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性

三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルには、通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性が存在します。

影響を受ける製品およびバージョンは広範囲に及びます。
詳しくは、開発者が提供する情報を確認してください。

三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルには、通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性が存在します（CWE-924、CVE-2026-13584）。

CC-Link IE TSNへアクセス可能な攻撃者によって細工されたパケットを当該製品が受信することで、当該製品の制御妨害、誤作動、サービス運用妨害（DoS）状態などが引き起こされる可能性があります。

ワークアラウンドを実施する
開発者は本脆弱性の対策として、軽減策および回避策の適用を推奨しています。
軽減策および回避策の詳細については、開発者が提供する情報を確認してください。