Vladimir Nazarov

**Nome do software vulnerável e versões afetadas** Mitsubishi Electric GX Works3, versões 1.000A a 1.087R Motion Control Setting (software relacionado ao GX Works3), versões 1.000A a 1.042U **Descrição** A vulnerabilidade permite que um invasor remoto não autenticado divulgue informações confidenciais. Como resultado, usuários não autenticados podem visualizar programas e arquivos de projeto ou executar programas ilegalmente. **Recomendações** Para o Mitsubishi Electric GX Works3, versões 1.000A a 1.087R, atualize para uma versão que corrija o problema de armazenamento de informações confidenciais em texto simples. Para o Motion Control Setting (software relacionado ao GX Works3), versões 1.000A a 1.042U, atualize para uma versão que corrija o problema de armazenamento de informações confidenciais em texto simples.

**Nome do software vulnerável e versões afetadas** Mitsubishi Electric GX Works3, versões 1.000A e posteriores **Descrição** A vulnerabilidade permite que um invasor remoto não autenticado divulgue informações confidenciais. Consequentemente, invasores não autenticados podem visualizar programas e arquivos de projeto ou executar programas de forma não autorizada. **Recomendações** Para as versões do Mitsubishi Electric GX Works3 a partir da 1.000A, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Mitsubishi Electric GX Works3, versões 1.000A e posteriores **Descrição** A vulnerabilidade permite que um invasor remoto não autenticado divulgue informações confidenciais. Consequentemente, invasores não autenticados podem visualizar programas e arquivos de projeto ou executar programas de forma não autorizada. **Recomendações** Para as versões 1.000A e posteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Mitsubishi Electric GX Works3, versões 1.000A a 1.090U GT Designer3 Versão 1 (GOT2000), versões 1.122C a 1.290C Motion Control Setting (software relacionado ao GX Works3) versões 1.035M a 1.042U **Descrição** A vulnerabilidade permite que um invasor remoto não autenticado divulgue informações confidenciais devido ao uso de uma chave criptográfica codificada de forma rígida. Isso permite que usuários não autenticados visualizem programas e arquivos de projeto ou executem programas ilegalmente. **Recomendações** Para o GX Works3, versões 1.000A a 1.090U, atualize para uma versão que não utilize uma chave criptográfica codificada. Para o GT Designer3 Versão 1 (GOT2000), versões 1.122C a 1.290C, atualize para uma versão que não utilize uma chave criptográfica codificada. Para o Motion Control Setting (software relacionado ao GX Works3) versões 1.035M a 1.042U, atualize para uma versão que não utilize uma chave criptográfica codificada. Como solução temporária, considere restringir o acesso a informações confidenciais e arquivos de projeto para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Mitsubishi Electric GX Works3, versões 1.000A a 1.095Z Mitsubishi Electric MX OPC UA Module Configurator-R, versões 1.08J e anteriores **Descrição** O problema está relacionado ao armazenamento de informações confidenciais em texto simples, permitindo que um invasor remoto não autenticado divulgue essas informações. Como resultado, os invasores podem obter acesso não autorizado ao módulo de CPU MELSEC e ao módulo de servidor MELSEC OPC UA. **Recomendações** Para as versões 1.000A a 1.095Z do Mitsubishi Electric GX Works3, atualize para uma versão que corrija o problema de armazenamento de informações confidenciais em texto simples. Para o Mitsubishi Electric MX OPC UA Module Configurator-R versões 1.08J e anteriores, atualize para uma versão que corrija o problema de armazenamento de informações confidenciais em texto simples. Como solução temporária, considere restringir o acesso ao módulo de CPU MELSEC e ao módulo de servidor OPC UA MELSEC para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Mitsubishi Electric GX Works3, versões de 1.000A a 1.090U GT Designer3 Versão 1 (GOT2000), versões de 1.122C a 1.290C **Descrição** O problema está relacionado ao uso de senhas codificadas no software, permitindo que um invasor não autenticado divulgue informações confidenciais. Isso pode resultar na possibilidade de usuários não autenticados visualizarem programas e arquivos de projeto ou executarem programas ilegalmente. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a informações protegidas. **Recomendações** Para as versões do Mitsubishi Electric GX Works3 de 1.000A a 1.090U, considere alterar ou remover a senha codificada para impedir o acesso não autorizado. Para as versões do GT Designer3 Version1 (GOT2000) de 1.122C a 1.290C, restrinja o acesso a informações confidenciais e arquivos de projeto até que um patch ou atualização esteja disponível para resolver o problema da senha codificada. Como solução temporária, considere desativar quaisquer recursos que dependam da senha codificada até que uma atualização segura seja aplicada.