Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que um atacante remoto causasse uma leitura fora dos limites, resultando em uma condição de negação de serviço nos produtos afetados.
A série CNC da Mitsubishi Electric tem uma vulnerabilidade que permite um ataque de negação de serviço. As versões afetadas incluem Mitsubishi Electric M800VW, M800VS, M80V, M80VW e M800W.
Detalhes Técnicos
A vulnerabilidade é causada por uma validação inadequada de índice, posição ou offset de entrada.
Um atacante remoto pode enviar pacotes especialmente criados para a porta TCP 683 para explorar essa vulnerabilidade.
CVE-2025-2399 tem uma pontuação CVSS de 5.9 (Médio).
Publicado em 10 de março de 2026.
Recomendações
Atualize as versões afetadas para versões mais recentes.
Restrinja o acesso à porta TCP 683.
Monitore o tráfego de rede para detectar atividades suspeitas.
Acesse https://www.cisa.gov/news-events/ics-advisories/icsa-26-078-05 para mais informações.
