Անվտանգության թերություն Mitsubishi Electric-ի GENESIS64-ում կարող է հանգեցնել ծառայության մերժման հարձակումների
Միայն փաստեր
Անվտանգություն

Անվտանգության թերություն Mitsubishi Electric-ի GENESIS64-ում կարող է հանգեցնել ծառայության մերժման հարձակումների

Summary

Mitsubishi Electric-ի GENESIS64 ծրագրաշարում հայտնաբերված անվտանգության թերությունը թույլ է տալիս տեղական հարձակվողներին վերագրանցել կարևոր ֆայլեր, ինչը կարող է հանգեցնել համակարգի ձախողումների։

Mitsubishi Electric-ի GENESIS64 ծրագրաշարում, որը օգտագործվում է արդյունաբերական գործընթացների վերահսկման և մոնիտորինգի համար, հայտնաբերվել է CVE-2025-0921 անվանումով անվտանգության խոցելիություն։ Այս թերությունը թույլ է տալիս տեղական վավերացված հարձակվողներին ստեղծել խորհրդանշական հղումներ և վերագրանցել ցանկացած ֆայլ, ինչը կարող է հանգեցնել համակարգի ձախողումների։

Խոցելիությունը ազդում է GENESIS64-ի բոլոր տարբերակների վրա, ինչպես նաև GENESIS 11.00 և MC Works64 տարբերակների վրա։ Mitsubishi Electric-ը ճանաչել է խնդիրը և մշակում է GENESIS64-ի շտկված տարբերակը։ Օգտատերերին խորհուրդ է տրվում կիրառել առաջարկվող կանխարգելիչ միջոցառումները մինչև թարմացման թողարկումը։

ԱՄՆ Կիբերանվտանգության և Ինֆրակառուցվածքների Անվտանգության Գործակալությունը (CISA) հրապարակել է զգուշացում այս խոցելիության վերաբերյալ, ընդգծելով տեղեկատվության փոփոխման և ծառայության մերժման հնարավոր ռիսկերը։

Ազդեցություն ունեցող արտադրանքի օգտատերերին խորհուրդ է տրվում հետևել Mitsubishi Electric-ի և CISA-ի պաշտոնական հաղորդագրություններին և արագ կիրառել անվտանգության թարմացումները՝ հնարավոր ռիսկերը նվազեցնելու համար։

Աղբյուր

Unit 42

Փաստերի ստուգում

Հոդվածի փաստերը ստուգեք արտաքին աղբյուրների և տվյալների բազաների միջոցով։

✓
Confirmed

A security vulnerability identified as CVE-2025-0921 has been discovered in Mitsubishi Electric's GENESIS64 software, which is used for industrial process control and monitoring.

✓
Confirmed

This flaw enables local authenticated attackers to overwrite arbitrary files by creating symbolic links, potentially leading to system failures.

✓
Confirmed

The vulnerability affects all versions of GENESIS64, as well as GENESIS version 11.00 and MC Works64.

✓
Confirmed

Mitsubishi Electric has acknowledged the issue and is developing a fixed version for GENESIS64.

FL Plus

Keep reading — for free

Create a free account to follow the news. No card required.

Անսահմանափակ նորությունների հոսք
Ինչու՞ է նորությունն ստացել այս գնահատականը
Ֆակտչեքինգի ամբողջական մանրամասներ