CVE-2025-3699

Mitsubishi Electric Corporation G-50 bütün versiyaları, G-50-W bütün versiyaları, G-50A bütün versiyaları, GB-50 bütün versiyaları, GB-50A bütün versiyaları, GB-24A bütün versiyaları, G-150AD bütün versiyaları, AG-150A-A bütün versiyaları, AG-150A-J bütün versiyaları, GB-50AD bütün versiyaları, GB-50ADA-A bütün versiyaları, GB-50ADA-J bütün versiyaları, EB-50GU-A bütün versiyaları, EB-50GU-J bütün versiyaları, AE-200J bütün versiyaları, AE-200A bütün versiyaları, AE-200E bütün versiyaları, AE-50J bütün versiyaları, AE-50A bütün versiyaları, AE-50E bütün versiyaları, EW-50J bütün versiyaları, EW-50A bütün versiyaları, EW-50E bütün versiyaları, TE-200A bütün versiyaları, TE-50A bütün versiyaları, TW-50A bütün versiyaları və CMS-RMD-J bütün versiyalarında kritik funksiya üçün autentifikasiyanın olmaması zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçunun autentifikasiyadan yan keçməsinə və daha sonra bu zəiflikdən istifadə edərək kondisioner sistemlərini qanunsuz şəkildə idarə etməsinə və ya onlardakı məlumatları açıqlamasına şərait yaradır. Əlavə olaraq, hücumçu açıqlanan məlumatlardan istifadə edərək həmin cihazların proqram təminatına (firmware) müdaxilə edə bilər.