CVE-2025-7376
Açıklama
Mitsubishi Electric GENESIS64 versiyon 10.97.3 ve öncesi, Mitsubishi Electric ICONICS Suite versiyon 10.97.3 ve öncesi, Mitsubishi Electric MobileHMI versiyon 10.97.3 ve öncesi, Mitsubishi Electric Hyper Historian versiyon 10.97.3 ve öncesi, Mitsubishi Electric AnalytiX versiyon 10.97.3 ve öncesi, Mitsubishi Electric IoTWorX versiyon 10.95, Mitsubishi Electric GENESIS versiyon 11.00, tüm versiyonlarıyla Mitsubishi Electric MC Works64, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyon 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyon 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiyon 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiyon 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions AnalytiX versiyon 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions IoTWorX versiyon 10.95 ve Mitsubishi Electric Iconics Digital Solutions GENESIS versiyon 11.00'ün birden fazla işleminde bulunan Windows Kısayol Takibi (.LNK) zafiyeti; yerel olarak kimliği doğrulanmış bir saldırganın, etkilenen ürünlerin işlemleri tarafından yazma hedefi olarak kullanılan bir dosyadan hedef bir dosyaya sembolik bağlantı oluşturarak rastgele dosyalara yetkisiz yazma işlemi yapmasına olanak tanır. Bu durum, saldırganın etkilenen ürünlerin yüklü olduğu bir bilgisayardaki dosyayı yok etmesine izin verebilir ve yok edilen dosya bilgisayarın çalışması için gerekliyse bilgisayarda hizmet reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mitsubishi Electric Corporation GENESIS64 | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions GENESIS64 | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation ICONICS Suite | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions ICONICS Suite | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation MobileHMI | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions MobileHMI | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation Hyper Historian | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions Hyper Historian | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation AnalytiX | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions AnalytiX | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation IoTWorX | version 10.95 | — |
| Mitsubishi Electric Iconics Digital Solutions IoTWorX | version 10.95 | — |
| Mitsubishi Electric Corporation MC Works64 | Aralık belirtilmemiş | — |
| Mitsubishi Electric Corporation GENESIS | version 11.00 | — |
| Mitsubishi Electric Iconics Digital Solutions GENESIS | version 11.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.