Mitsubishi Electric CNC Series (Atualização A)

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-078-05

Ver resumo CSAF

A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante remoto causasse uma leitura fora dos limites, resultando em uma condição de negação de serviço nos produtos afetados. Os produtos afetados incluem Mitsubishi Electric M800VW, M800VS, M80V, M80VW, M800W, M800S, M80, M80W, E80, C80, M750VW, M730VW, M720VW, M750VS, M730VS, M720VS, M70V e E70, conforme os identificadores de produto listados no aviso.

CVE-2025-2399
Uma vulnerabilidade de validação inadequada de índice, posição ou deslocamento especificado na entrada (CWE-1285) nos produtos afetados permite que um atacante remoto cause uma leitura fora dos limites e uma condição de negação de serviço ao enviar pacotes especialmente criados à porta TCP 683.

CVSS 3.1: 5.9, MÉDIO, CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

A Mitsubishi Electric recomenda aplicar as versões corrigidas: BC ou posterior para M800VW, M800VS, M80V e M80VW; FN ou posterior para M800W, M800S, M80, M80W e E80; e LK ou posterior para M750VW, M730VW, M720VW, M750VS, M730VS, M720VS, M70V e E70. Para instruções, consulte o representante da Mitsubishi Electric.

Para produtos sem versão corrigida ou que não possam ser atualizados imediatamente, a Mitsubishi Electric recomenda usar firewall ou VPN, operar os produtos em uma LAN, bloquear redes e hosts não confiáveis, usar filtros de IP, restringir acesso físico e instalar software antivírus nos computadores que acessam os produtos.

https://www.mitsubishielectric.com/fa/download/index.html

A CISA recomenda minimizar a exposição de rede de sistemas de controle, mantê-los atrás de firewalls e isolá-los de redes corporativas. Esta ICSA é uma republicação literal do aviso Mitsubishi Electric 2025-022, convertida diretamente do CSAF do fornecedor.