三菱扩展CC-Link IE TSN安全公告范围,新增NZ2CT-GN与FR-D800-E
11月5日修订为7月30日原公告补充两类受影响设备。CVE-2026-13584涉及通信数据完整性与拒绝服务,厂商建议网络隔离和物理访问控制,未宣布修复固件。
三菱电机于2026年11月5日更新CC-Link IE TSN通信协议安全公告,将耦合器NZ2CT-GN及变频器FR-D800-E加入受影响产品清单,二者均标为全部版本受影响。该公告最初发表于7月30日,本次报道的是适用范围扩大。
公告涉及CVE-2026-13584,CVSS 4.0基本分为7.1。能够接入相关TSN网络的攻击者可能篡改控制通信数据,干扰设备功能或导致拒绝服务。公告要求采取缓解措施,没有给出本次新增设备的修复固件版本。
厂商建议限制现场、控制柜和以太网端口的物理访问,把设备置于与不可信网络隔离的可信网络,并妥善配置边界设备权限。工程参考:资产清单应按新增型号重新核对,不能因既有网络已完成一次排查而遗漏后来加入的设备。