PT-2025-27821
CVE-2025-5241
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Mitsubishi Electric MELSEC iQ-F Series (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي البرنامج على آلية حظر حسابات مفرطة في التقييد. يمكن لمهاجم عن بُعد غير مصدق عليه حظر المستخدمين الشرعيين الذين يحاولون تسجيل الدخول مرارًا وتكرارًا باستخدام كلمات مرور غير صحيحة. وهذا يمنع المستخدمين الشرعيين من تسجيل الدخول لفترة محددة أو حتى يتم إعادة تعيين إعدادات المنتج.
التوصيات:
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾