Amenaza crítica

CVE-2025-3128

CWE-78 Neutralización inadecuada de elementos especiales utilizados en un comando OS:

Un atacante remoto no autenticado que ha omitido la autenticación podría ejecutar comandos arbitrarios del SO para divulgar, manipular, destruir o eliminar información en la smartRTU de Mitsubishi Electric, o causar una condición de denegación de servicio en el producto.

Mitsubishi Electric Europe B.V. recomienda que los usuarios tomen nota de las siguientes medidas de mitigación para minimizar el riesgo de explotar esta vulnerabilidad:

• Utilice un cortafuegos o una red privada virtual (VPN), etc. para evitar el acceso no autorizado cuando se requiera acceso a Internet.
• Usar dentro de una LAN y bloquear el acceso desde redes y hosts no confiables a través de firewalls.
• Utilice el cortafuegos de aplicaciones web (WAF) para evitar filtrar, supervisar y bloquear cualquier tráfico HTTP/HTTPS malicioso.
• Permita el acceso del cliente web solo desde redes confiables.