CVE-2025-7376

Orta

Təsvir

Mitsubishi Electric GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric MobileHMI versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Hyper Historian versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric AnalytiX versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric IoTWorX versiya 10.95, Mitsubishi Electric GENESIS versiya 11.00, bütün versiyaları ilə Mitsubishi Electric MC Works64, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions AnalytiX versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions IoTWorX versiya 10.95 və Mitsubishi Electric Iconics Digital Solutions GENESIS versiya 11.00-ın çox sayda prosesində mövcud olan Windows Shortcut Following (.LNK) zəifliyi, lokal autentifikasiya olunmuş hücumçuya təsirlənmiş məhsulların prosesləri tərəfindən yazı təyinatı kimi istifadə olunan fayldan hədəf fayla simvolik keçid yaradaraq ixtiyari fayllara icazəsiz yazı yazmağa imkan verir. Bu, hücumçunun təsirlənmiş məhsullar quraşdırılmış PC-də faylı məhv etməsinə şərait yarada bilər ki, bu da həmin faylın PC-nin fəaliyyəti üçün zəruri olması halında PC-də xidmətdən imtina (DoS) vəziyyətinə səbəb olar.

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulGENESIS64
Dərc6 avq 2025
İlk görülmə6 avq 2025
Zəiflik növüCWE-64CWE-64

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Mitsubishi Electric Corporation GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Corporation ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Corporation MobileHMIversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions MobileHMIversions 10.97.3 and prior—
Mitsubishi Electric Corporation Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Corporation AnalytiXversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions AnalytiXversions 10.97.3 and prior—
Mitsubishi Electric Corporation IoTWorXversion 10.95—
Mitsubishi Electric Iconics Digital Solutions IoTWorXversion 10.95—
Mitsubishi Electric Corporation MC Works64Aralıq göstərilməyib—
Mitsubishi Electric Corporation GENESISversion 11.00—
Mitsubishi Electric Iconics Digital Solutions GENESISversion 11.00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-7376 · GENESIS64 · Dark Radar