Uma vulnerabilidade no Mitsubishi Electric GX Works3 e nas configurações de controle de movimento permite que um atacante local execute autenticação bem-sucedida com uma senha de bloco inválida. Isso possibilita ao atacante visualizar, alterar, destruir ou excluir programas de controle.
Detalhes Técnicos
A exploração bem-sucedida da vulnerabilidade permite ao atacante local modificar parte do módulo executável na memória.
O atacante pode visualizar, alterar, destruir ou excluir programas de controle.
Versões específicas do Mitsubishi Electric GX Works3 e do Motion Control Settings são afetadas.
Ações Recomendadas
Atualizar para as versões mais recentes do Mitsubishi Electric GX Works3 e do Motion Control Settings.
Implementar medidas de segurança para restringir o acesso local ao sistema.
Monitorar os sistemas para detectar atividades suspeitas.
Não há informações diretas sobre grupos de ransomware relacionadas a essa vulnerabilidade.