PT-2025-52394
CVE-2025-11774
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mitsubishi Electric GENESIS64 الإصدارات 10.97.2 CFR3 والإصدارات الأقدم
Mitsubishi Electric Iconics Digital Solutions GENESIS64 الإصدارات 10.97.2 CFR3 والإصدارات الأقدم
Mitsubishi Electric ICONICS Suite الإصدارات 10.97.2 CFR3 والإصدارات الأقدم
Mitsubishi Electric Iconics Digital Solutions ICONICS Suite الإصدارات 10.97.2 CFR3 والإصدارات الأقدم
Mitsubishi Electric MobileHMI الإصدارات 10.97.2 CFR3 والإصدارات الأقدم
Mitsubishi Electric Iconics Digital Solutions MobileHMI الإصدارات 10.97.2 CFR3 والإصدارات الأقدم
Mitsubishi Electric MC Works64 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية تتمثل في عدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل («حقن أوامر نظام التشغيل») في وظيفة لوحة المفاتيح البرمجية (المشار إليها باسم «وظيفة لوحة المفاتيح») في المنتجات المذكورة. يمكن لمهاجم محلي تشغيل ملفات تنفيذية عشوائية (EXE) عندما يستخدم مستخدم شرعي وظيفة لوحة المفاتيح، وذلك عن طريق تعديل ملف إعدادات الوظيفة. قد يؤدي الاستغلال الناجح إلى الكشف عن المعلومات المخزنة على جهاز الكمبيوتر المتأثر أو تعديلها أو حذفها أو إتلافها، أو إلى حالة رفض الخدمة (DoS). تؤثر هذه الثغرة الأمنية بشكل خاص على وظيفة لوحة المفاتيح.
التوصيات
يجب تحديث إصدارات Mitsubishi Electric GENESIS64 الأقدم من 10.97.2 CFR3.
يجب تحديث إصدارات Mitsubishi Electric Iconics Digital Solutions GENESIS64 الأقدم من 10.97.2 CFR3.
يجب تحديث إصدارات Mitsubishi Electric ICONICS Suite الأقدم من 10.97
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾