Minaccia critica

CVE-2025-3128

CWE-78 Neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo:

Un utente malintenzionato remoto non autenticato che ha aggirato l'autenticazione potrebbe eseguire comandi arbitrari del sistema operativo per divulgare, manomettere, distruggere o eliminare informazioni in smartRTU di Mitsubishi Electric o causare una condizione di rifiuto del servizio sul prodotto.

Mitsubishi Electric Europe B.V. raccomanda agli utenti di prendere nota delle seguenti misure di mitigazione per ridurre al minimo il rischio di sfruttare questa vulnerabilità:

• Utilizzare un firewall o una rete privata virtuale (VPN), ecc. per impedire l’accesso non autorizzato quando è necessario l’accesso a Internet.
• Utilizzare all'interno di una LAN e bloccare l'accesso da reti e host non attendibili tramite firewall.
• Utilizzare il Web Application Firewall (WAF) per impedire di filtrare, monitorare e bloccare qualsiasi traffico HTTP/HTTPS dannoso.
• Consentire l'accesso al client Web solo da reti attendibili.