BDU:2025-16256
Уязвимость программируемых логических контроллеров MELSEC iQ-F, связанная с некорректной проверкой указанного индекса, положения или смещения, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании
📄 Описание
Уязвимость программируемых логических контроллеров MELSEC iQ-F связана с некорректной проверкой указанного индекса, положения или смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию и вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Mitsubishi Electric Corporation
Наименование ПО: MELSEC iQ-F FX5U-xMy/z, MELSEC iQ-F FX5UC-xMy/z, MELSEC iQ-F FX5UC-32MT/DS-TS, MELSEC iQ-F FX5UJ-xMy/z, MELSEC iQ-F FX5UJ-xMy/ES-A, MELSEC iQ-F FX5S-xMy/z
Версия ПО: - (MELSEC iQ-F FX5U-xMy/z), - (MELSEC iQ-F FX5UC-xMy/z), - (MELSEC iQ-F FX5UC-32MT/DS-TS), - (MELSEC iQ-F FX5UJ-xMy/z), - (MELSEC iQ-F FX5UJ-xMy/ES-A), - (MELSEC iQ-F FX5S-xMy/z)
Тип ПО: Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Неправильная проверка указанного индекса, положения или смещения (CWE-1285)
Класс уязвимости
Уязвимость кода
Дата выявления
29.05.2025
Способ эксплуатации
Манипулирование структурами данных, Манипулирование ресурсами
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
🔗 Источники и меры
🔗 https://nvd.nist.gov/vuln/detail/CVE-2025-3755 🔗 https://www.mitsubishielectric.com/psirt/vulnerabi...
🏷️ Идентификаторы
CVE-2025-3755
📅 Даты
Дата публикации
24.12.2025
Последнее обновление
24.12.2025
← Назад к списку