CVE-2025-11774

Mitsubishi Electric GENESIS64 versiyonları 10.97.2 CFR3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyonları 10.97.2 CFR3 ve öncesi, Mitsubishi Electric ICONICS Suite versiyonları 10.97.2 CFR3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyonları 10.97.2 CFR3 ve öncesi, Mitsubishi Electric MobileHMI versiyonları 10.97.2 CFR3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiyonları 10.97.2 CFR3 ve öncesi ve tüm versiyonlarıyla Mitsubishi Electric MC Works64'ün yazılım klavye işlevindeki (bundan böyle "keypad işlevi" olarak anılacaktır) bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') zafiyeti; yerel bir saldırganın, söz konusu işlevin yapılandırma dosyasını manipüle ederek, meşru bir kullanıcı keypad işlevini kullandığında rastgele yürütülebilir dosyaları (EXE) çalıştırmasına olanak tanır. Bu durum, saldırganın EXE çalıştırarak etkilenen ürünün yüklü olduğu bilgisayarda saklanan bilgileri ifşa etmesine, değiştirmesine, silmesine veya yok etmesine ya da sistemde hizmet reddi (DoS) durumuna neden olmasına yol açabilir.