CVE-2025-10314

Yüksək

Təsvir

Mitsubishi Electric Corporation FREQSHIP-mini for Windows versiyalarının 8.0.0-dan 8.0.2-yə qədər olanlarında mövcud olan Yanlış Defolt İcazələr zəifliyi, lokal hücumçuya quraşdırma kataloqundakı xidmət icra fayllarını (EXE) və ya DLL-ləri xüsusi hazırlanmış fayllarla əvəz etməklə sistem imtiyazları ilə ixtiyari kodu icra etməyə imkan verir. Nəticədə, hücumçu təsirə məruz qalan məhsulun quraşdırıldığı PC-də saxlanılan məlumatları açıqlaya, dəyişdirə, silə və ya məhv edə bilər, yaxud təsirə məruz qalan sistemdə Xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulFREQSHIP-mini for Windows
Dərc5 fev 2026
İlk görülmə5 fev 2026
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Mitsubishi Electric Corporation FREQSHIP-mini for Windowsversions 8.0.0 to 8.0.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-10314 · FREQSHIP-mini for Windows · Dark Radar