PT-2025-45178 · Mitsubishi · Melsec Iq-F Series Cpu Module

Publicado 2025-11-06 · Atualizado 2025-11-14 · CVE-2025-10259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Mitsubishi Electric Corporation Módulo CPU da Série MELSEC iQ-F (versões afetadas não especificadas)

Descrição Uma validação inadequada da quantidade especificada na entrada dentro da Função de Comunicação TCP pode levar a uma condição de negação de serviço (DoS). Um atacante remoto pode enviar pacotes TCP especialmente criados para desconectar a conexão. Apenas a conexão atacada é afetada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2025-10259

Produtos afetados

Melsec Iq-F Series Cpu Module

Referências · 7

• https://jvn.jp/vu/JVNVU92088475 · Nota
• https://mitsubishielectric.com/psirt/vulnerability/pdf/2025-014_en.pdf · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-25-317-01 · Nota
• https://t.me/CVEtracker/36675 · Publicação no Telegram
• https://t.me/cveNotify/141901 · Publicação no Telegram
• https://t.me/cveNotify/142760 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10259 · Nota de Segurança