СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
10.07.2025

BDU:2026-00132 (CVE-2025-5241) — уязвимость программируемых логических контроллеров серии MELSEC iQ-F

По данным БДУ ФСТЭК России, по состоянию на 09.01.2026.

Средний — 5.3/10 Нет исправления

Уязвимость программируемых логических контроллеров серии MELSEC iQ-F, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: MELSEC iQ-F FX5UC-32MT/DS-TS (Mitsubishi Electric); MELSEC iQ-F FX5UC-32MT/DSS-TS (Mitsubishi Electric); MELSEC iQ-F FX5UC-32MR/DS-TS (Mitsubishi Electric); и ещё 70 позиций
  • Что делать: применить компенсирующие меры (см. раздел мер ниже)

Сведения об уязвимости

Идентификаторы BDU:2026-00132 · CVE-2025-5241
Уровень опасности Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 5.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
атака по сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость программируемых логических контроллеров серии MELSEC iQ-F, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 09.01.2026 · Обновлена ФСТЭК: 09.01.2026 · Выявлена: 10.07.2025
Статус уязвимости Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются)
Наличие эксплойта Данные уточняются
Информация об устранении Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки CWE-645 — чрезмерно ограничительный механизм блокировки учетных данных пользователя
Класс уязвимости Уязвимость кода · Способ эксплуатации: злоупотребление функционалом

Уязвимое ПО

  • MELSEC iQ-F FX5UC-32MT/DS-TS (Mitsubishi Electric) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • MELSEC iQ-F FX5UC-32MT/DSS-TS (Mitsubishi Electric) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • MELSEC iQ-F FX5UC-32MR/DS-TS (Mitsubishi Electric) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • MELSEC iQ-F FX5U-32MT/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-32MT/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-32MT/ESS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-32MR/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-32MR/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-64MT/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-64MT/ESS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-64MT/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-64MT/DSS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-64MR/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-64MR/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-80MT/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-80MT/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-80MT/ESS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-80MT/DSS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-80MR/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5U-80MR/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UC-32MT/DSS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UC-64MT/D (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UC-96MT/D (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UC-96MT/DSS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MT/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MT/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MT/ESS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MT/DSS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MR/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MR/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MT/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MT/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MT/ESS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MT/DSS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MR/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MR/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MT/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MT/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MT/ESS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MT/DSS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MR/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MR/DS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MT/ES-A (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-24MR/ES-A (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MT/ES-A (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-40MR/ES-A (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MT/ES-A (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5UJ-60MR/ES-A (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5S-30MT/ES (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • MELSEC iQ-F FX5S-30MT/ESS (Mitsubishi Electric) — средство защиты, средство АСУ ТП, микропрограммный код
  • … и ещё 23 позиции

Возможные меры по устранению уязвимости

Если обновиться нельзя

  • использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа
  • использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству
  • ограничение доступа к устройству из внешних сетей (Интернет)
  • использование виртуальных частных сетей для организации удаленного доступа (VPN)
  • использование функции IP-фильтра*3, чтобы заблокировать доступ с ненадежных хостов.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: