PT-2025-48232 · Mitsubishi · Gx Works2

Jiho Shin · Publicado 2025-11-27 · Atualizado 2025-12-08 · CVE-2025-3784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GX Works2 (versões afetadas não especificadas)

Descrição Existe um problema de segurança no GX Works2 no qual informações sensíveis de credenciais são armazenadas em texto claro dentro de arquivos de projeto. Isso permite que um atacante potencialmente divulgue essas credenciais, possibilitando acesso não autorizado a arquivos de projeto protegidos por autenticação de usuário. A exploração bem-sucedida pode resultar na obtenção ou modificação de informações do projeto pelo atacante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2025-3784

Produtos afetados

Gx Works2

Referências · 7

• https://jvn.jp/vu/JVNVU95288056 · Nota
• https://t.me/cveNotify/145058 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-338-01 · Nota
• https://t.me/CVEtracker/38360 · Publicação no Telegram
• https://mitsubishielectric.com/psirt/vulnerability/pdf/2025-016_en.pdf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1993906110470750484 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3784 · Nota de Segurança