Alta minaccia

CVE-2025-3232

CWE-306: autenticazione mancante per la funzione critica:

Un utente malintenzionato remoto non autenticato può essere in grado di bypassare l'autenticazione utilizzando un percorso API specifico per eseguire comandi arbitrari del sistema operativo.

Mitsubishi Electric Europe B.V. raccomanda agli utenti di prendere nota delle seguenti misure di mitigazione per ridurre al minimo il rischio di sfruttare questa vulnerabilità:

• Utilizzare un firewall o una rete privata virtuale (VPN), ecc. per impedire l’accesso non autorizzato quando è necessario l’accesso a Internet.
• Utilizzare all'interno di una LAN e bloccare l'accesso da reti e host non attendibili tramite firewall.
• Utilizzare il Web Application Firewall (WAF) per impedire di filtrare, monitorare e bloccare qualsiasi traffico HTTP/HTTPS dannoso.
• Consentire l'accesso al client Web solo da reti attendibili.