PT-2025-27821

CVE-2025-5241

Publicado

2025-07-03

Atualizado

2025-07-11

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Mitsubishi Electric MELSEC iQ-F Series (versões afetadas não especificadas)

Descrição: O software contém um mecanismo de bloqueio de conta excessivamente restritivo. Um atacante remoto e não autenticado pode bloquear usuários legítimos tentando repetidamente fazer login com senhas incorretas. Isso impede que usuários legítimos façam login por um período específico ou até que o produto seja redefinido.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-645: Overly Restrictive Account Lockout Mechanism

Identificadores relacionados