9.4критическая
BDU:2025-16256 (CVE-2025-3755)
Уязвимость программируемых логических контроллеров MELSEC iQ-F, связанная с некорректной проверкой указанного индекса, положения или смещения, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании
Опубликовано: 2025-12-24
Описание
Уязвимость программируемых логических контроллеров MELSEC iQ-F связана с некорректной проверкой указанного индекса, положения или смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию и вызвать отказ в обслуживании
Затрагиваемое ПО и версии
MELSEC iQ-F FX5U-xMy/zMELSEC iQ-F FX5UC-xMy/zMELSEC iQ-F FX5UC-32MT/DS-TSMELSEC iQ-F FX5UJ-xMy/zMELSEC iQ-F FX5UJ-xMy/ES-AMELSEC iQ-F FX5S-xMy/z
Способ устранения
Использование рекомендаций производителя:
https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-003_en.pdf
Оценка CVSS
| Балл | 9.4 — критическая опасность |
Источники и патчи