Уязвимость BDU:2026-00132

Уязвимость BDU:2026-00132

Идентификатор: BDU:2026-00132.

Наименование уязвимости: Уязвимость программируемых логических контроллеров серии MELSEC iQ-F, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость программируемых логических контроллеров серии MELSEC iQ-F, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-32MT/DS-TS — | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-32MT/DSS-TS — | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-32MR/DS-TS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-32MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-32MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-32MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-32MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-32MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-64MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-64MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-64MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-64MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-64MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-64MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-80MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-80MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-80MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-80MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-80MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-80MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-32MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-64MT/D — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-96MT/D — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-96MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MT/ES-A — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-24MR/ES-A — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MT/ES-A — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-40MR/ES-A — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MT/ES-A — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UJ-60MR/ES-A — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-30MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-30MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-30MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-40MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-40MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-40MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-60MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-60MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-60MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-80MT/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-80MT/ESS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-80MR/ES — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5U-32MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-32MT/D — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5UC-64MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-30MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-30MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-30MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-40MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-40MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-40MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-60MT/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-60MT/DSS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5S-60MR/DS — | Средство защиты, Средство АСУ ТП, Микропрограммный код Mitsubishi Electric Corporation MELSEC iQ-F FX5-CCLGN-MS — |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 10.07.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению:
Компенсирующие меры:
— использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
— использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
— ограничение доступа к устройству из внешних сетей (Интернет);
— использование виртуальных частных сетей для организации удаленного доступа (VPN);
— использование функции IP-фильтра*3, чтобы заблокировать доступ с ненадежных хостов.
.
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Данные уточняются
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-5241.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cisa.gov/news-events/ics-advisories/icsa-25-184-04
https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-005_en.pdf

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: