PT-2025-23139
CVE-2025-3755
·
Publicado
2025-05-29
·
Atualizado
2025-08-27
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Módulos CPU da Série MELSEC iQ-F da Mitsubishi Electric Corporation (versões afetadas não especificadas)
Descrição
A falha permite que um atacante remoto não autenticado leia informações no produto, cause uma condição de Negação de Serviço (DoS) na conexão MELSOFT ou pare a operação do módulo CPU, ao enviar pacotes especialmente criados. O produto precisa ser reiniciado para recuperação.
Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾