28.11.2024

BDU:2024-10640 (CVE-2024-8300) — уязвимость коннектора Mitsubishi Electric FA Connector SCADA-системы GENESIS64

По данным БДУ ФСТЭК России, по состоянию на 13.08.2025.

Высокий — 7.0/10 Устранена

Уязвимость коннектора Mitsubishi Electric FA Connector SCADA-системы GENESIS64 связана с наличием неиспользуемого кода. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных, выполнить произвольный код или вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: GENESIS64 (ICONICS) — версии 10.97.2, 10.97.2 CFR1, 10.97.2 CFR2, 10.97.3
Что делать: уязвимость устранена производителем — применить исправления: www.mitsubishielectric.com

Сведения об уязвимости

Идентификаторы	BDU:2024-10640 · CVE-2024-8300
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 2.0 — 6.0)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость коннектора Mitsubishi Electric FA Connector SCADA-системы GENESIS64, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных, выполнить произвольный код или вызвать отказ в обслуживании
Даты	Опубликована: 03.12.2024 · Обновлена ФСТЭК: 13.08.2025 · Выявлена: 28.11.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-561 — неиспользуемый код
Класс уязвимости	Уязвимость кода · Способ эксплуатации: злоупотребление функционалом