PT-2025-35445
CVE-2025-7405
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2025-09-01
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة المعالجة المركزية (CPU) من سلسلة MELSEC iQ-F من Mitsubishi Electric (الإصدارات المتأثرة غير محددة)
الوصف
إن عدم وجود ميزة المصادقة في تطبيق MODBUS/TCP لوحدة المعالجة المركزية (CPU) من سلسلة Mitsubishi Electric MELSEC iQ-F يسمح لمهاجم عن بُعد غير مصدق عليه بقراءة أو كتابة قيم الجهاز وتعطيل تشغيل البرنامج. تنشأ هذه الثغرة الأمنية عن عدم وجود ميزات المصادقة داخل بروتوكول MODBUS/TCP الذي يستخدمه المنتج.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾