Ameaça crítica

CVE-2025-3128

CWE-78 Neutralização inadequada de elementos especiais usados em um comando do sistema operacional:

Um invasor remoto não autenticado que ignorou a autenticação poderia executar comandos arbitrários do SO para divulgar, adulterar, destruir ou excluir informações no Mitsubishi Electric smartRTU ou causar uma condição de negação de serviço no produto.

A Mitsubishi Electric Europe B.V. recomenda que os usuários tomem nota das seguintes medidas de mitigação para minimizar o risco de explorar essa vulnerabilidade:

• Use um firewall ou rede virtual privada (VPN), etc. para impedir o acesso não autorizado quando o acesso à Internet for necessário.
• Use dentro de uma LAN e bloqueie o acesso de redes e hosts não confiáveis por meio de firewalls.
• Use firewall de aplicativo web (WAF) para evitar filtrar, monitorar e bloquear qualquer tráfego HTTP/HTTPS malicioso.
• Permitir acesso ao cliente web somente a partir de redes confiáveis.