CVE-2025-3784
Orta
Təsvir
GX Works2-nin bütün versiyalarında həssas məlumatların açıq mətn formatında saxlanılması zəifliyi hücumçuya layihə fayllarında açıq şəkildə saxlanılan etibarlılıq məlumatlarını ələ keçirməyə imkan verir. Nəticədə, hücumçu ifşa olunmuş etibarlılıq məlumatlarından istifadə edərək istifadəçi autentifikasiyası ilə qorunan layihə fayllarını aça və layihə məlumatlarını əldə edə və ya dəyişdirə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulGX Works2
Dərc27 noy 2025
İlk görülmə27 noy 2025
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mitsubishi Electric Corporation GX Works2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.