CVE-2025-3232

Alta ameaça

CVE-2025-3232

CWE-306: Autenticação ausente para função crítica:

Um invasor remoto não autenticado pode ser capaz de ignorar a autenticação utilizando uma rota de API específica para executar comandos arbitrários de SO.

A Mitsubishi Electric Europe B.V. recomenda que os usuários tomem nota das seguintes medidas de mitigação para minimizar o risco de explorar essa vulnerabilidade:

Use um firewall ou rede virtual privada (VPN), etc. para impedir o acesso não autorizado quando o acesso à Internet for necessário.
Use dentro de uma LAN e bloqueie o acesso de redes e hosts não confiáveis por meio de firewalls.
Use firewall de aplicativo web (WAF) para evitar filtrar, monitorar e bloquear qualquer tráfego HTTP/HTTPS malicioso.
Permitir acesso ao cliente web somente a partir de redes confiáveis.

Informações de risco

ID CVE

CVE-2025-3232

Fornecedor

Mitsubishi Electric Europe B.V.

Produto

smartRTU

CVSS v3

7.5

Avisos

Consultoria de fornecedores

Alerta

Política de divulgação

A Team82 tem o compromisso de relatar, de forma privada, vulnerabilidades aos fornecedores afetados de maneira coordenada e oportuna, a fim de garantir a segurança do ecossistema de cibersegurança em todo o mundo. Para se envolver com o fornecedor e a comunidade de pesquisa, a Team82 convida você a baixar e compartilhar nossa Política de divulgação coordenada. A Team82 aderirá a esse processo de divulgação e relatório quando descobrirmos vulnerabilidades em produtos e serviços.

Download

E-mail público e chave PGP

A Team82 também disponibilizou sua chave PGP pública para que o fornecedor e a comunidade de pesquisa troquem informações de vulnerabilidade e pesquisa conosco com segurança.

Consulte Chave PGP