CVE-2025-11774

Mitsubishi Electric GENESIS64 versiya 10.97.2 CFR3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiya 10.97.2 CFR3 və daha əvvəlki, Mitsubishi Electric ICONICS Suite versiya 10.97.2 CFR3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiya 10.97.2 CFR3 və daha əvvəlki, Mitsubishi Electric MobileHMI versiya 10.97.2 CFR3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiya 10.97.2 CFR3 və daha əvvəlki və bütün versiyaları ilə Mitsubishi Electric MC Works64 proqram təminatının proqram klaviatura funksiyasında (bundan sonra "keypad funksiyası" adlandırılacaq) Əməliyyat Sistemi Əmrində istifadə olunan Xüsusi Elementlərin Yanlış Neytrallaşdırılması ("OS Command Injection") zəifliyi mövcuddur. Bu zəiflik, lokal hücumçunun həmin funksiya üçün konfiqurasiya faylını dəyişdirərək, legitim istifadəçi keypad funksiyasından istifadə etdiyi zaman ixtiyari icra edilə bilən faylların (EXE) işə salınmasına şərait yaradır. Bu, hücumçuya EXE faylının icrası vasitəsilə təsirlənmiş məhsulun quraşdırıldığı PC-də saxlanılan məlumatları açıqlamağa, dəyişdirməyə, silməyə və ya məhv etməyə, yaxud sistemdə xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər.