CVE-2022-25164

Mitsubishi Electric GX Works3, versões 1.000A a 1.095Z

Mitsubishi Electric MX OPC UA Module Configurator-R, versões 1.08J e anteriores

O problema está relacionado ao armazenamento de informações confidenciais em texto simples, permitindo que um invasor remoto não autenticado divulgue essas informações. Como resultado, os invasores podem obter acesso não autorizado ao módulo de CPU MELSEC e ao módulo de servidor MELSEC OPC UA.

Para as versões 1.000A a 1.095Z do Mitsubishi Electric GX Works3, atualize para uma versão que corrija o problema de armazenamento de informações confidenciais em texto simples.

Para o Mitsubishi Electric MX OPC UA Module Configurator-R versões 1.08J e anteriores, atualize para uma versão que corrija o problema de armazenamento de informações confidenciais em texto simples.

Como solução temporária, considere restringir o acesso ao módulo de CPU MELSEC e ao módulo de servidor OPC UA MELSEC para minimizar o risco de exploração.