PT-2025-21581 · Mitsubishi · Mitsubishi Electric Genesis64+2

Asher Davila + 1 · Publicado 2025-05-15 · Atualizado 2026-04-08 · CVE-2025-0921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Mitsubishi Electric GENESIS64 todas as versões Mitsubishi Electric Iconics Digital Solutions GENESIS64 todas as versões Mitsubishi Electric ICONICS Suite todas as versões Mitsubishi Electric Iconics Digital Solutions ICONICS Suite todas as versões Mitsubishi Electric MC Works64 todas as versões Mitsubishi Electric GENESIS versão 11.00 Mitsubishi Electric Iconics Digital Solutions GENESIS versão 11.00 Mitsubishi Electric GENESIS32 todas as versões Mitsubishi Electric Iconics Digital Solutions GENESIS32 todas as versões Mitsubishi Electric BizViz todas as versões Mitsubishi Electric Iconics Digital Solutions BizViz todas as versões Mitsubishi Electric Iconics Digital Solutions GENESIS64 versões anteriores à 10.97.3

Descrição Existe um problema de execução com privilégios desnecessários em vários produtos da Mitsubishi Electric. Um atacante autenticado localmente pode realizar gravações não autorizadas em arquivos arbitrários criando um link simbólico de um arquivo usado como destino de gravação para um arquivo alvo. Isso pode permitir que o atacante destrua arquivos em um sistema afetado, potencialmente levando a uma condição de negação de serviço (DoS) se o arquivo destruído for crítico para a operação do sistema. A vulnerabilidade impacta o agente Pager do recurso de notificação multi-agente no Mitsubishi Electric Iconics Digital Solutions GENESIS64. Relatos indicam que este problema pode afetar sistemas industriais críticos e levar a um ataque de DoS.

Recomendações Mitsubishi Electric GENESIS64: Atualize para uma versão posterior à 10.97.3. Mitsubishi Electric Iconics Digital Solutions GENESIS64: Atualize para uma versão posterior à 10.97.3. Mitsubishi Electric ICONICS Suite: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric Iconics Digital Solutions ICONICS Suite: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric MC Works64: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric GENESIS versão 11.00: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric Iconics Digital Solutions GENESIS versão 11.00: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric GENESIS32: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric Iconics Digital Solutions GENESIS32: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric BizViz: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mitsubishi Electric Iconics Digital Solutions BizViz: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2025-0921

Produtos afetados

Mitsubishi Electric Genesis64

Mitsubishi Electric Iconics Digital Solutions Genesis64

Mitsubishi Electric Mc Works64

Referências · 24

• https://twitter.com/hm_tech_travel/status/2017564752797467033 · Publicação no Twitter
• https://jvn.jp/vu/JVNVU93838985 · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-25-140-04 · Nota
• https://reddit.com/r/CVEWatch/comments/1qup2q2/top_10_trending_cves_03022026 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-0921 · Nota de Segurança
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2025-002_en.pdf · Aviso do Fabricante
• https://t.me/cvetracker/23961 · Publicação no Telegram
• https://twitter.com/PurpleOps_io/status/2017447956098543670 · Publicação no Twitter
• https://twitter.com/grok/status/2021413208892825876 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1923235070120268049 · Publicação no Twitter
• https://twitter.com/Unit42_Intel/status/2018358793524949145 · Publicação no Twitter
• https://twitter.com/cu1993/status/2029424416090714270 · Publicação no Twitter
• https://t.me/cveNotify/131039 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1qvllwp/top_10_trending_cves_04022026 · Publicação no Reddit
• https://t.me/cveNotify/148191 · Publicação no Telegram