Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-3755

PUBLISHED 27.08.2025

CNA: Mitsubishi

Information Disclosure and Denial-of-Service(DoS) Vulnerability in MELSEC iQ-F Series CPU module

Обновлено: 27.08.2025
Improper Validation of Specified Index, Position, or Offset in Input vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series CPU modules allows a remote unauthenticated attacker to read information in the product, to cause a Denial-of-Service (DoS) condition in MELSOFT connection, or to stop the operation of the CPU module (causing a DoS condtion on the CPU module), by sending specially crafted packets. The product is needed to reset for recovery.

CWE

Идентификатор Описание
CWE-1285 CWE-1285: Improper Validation of Specified Index, Position, or Offset in Input

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-16256 Уязвимость программируемых логических контроллеров MELSEC iQ-F, связанная с некорректной проверкой указанного индекса, положения или смещения, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20250618-61 18.06.2025 Отказ в обслуживании в Input in Mitsubishi Electric MELSEC iQ-F Series

CVSS

Оценка Severity Версия Базовый вектор
9.1 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Доп. Информация

Product Status

MELSEC iQ-F Series FX5U-32MT/ES
Product: MELSEC iQ-F Series FX5U-32MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MT/DS
Product: MELSEC iQ-F Series FX5U-32MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MT/ESS
Product: MELSEC iQ-F Series FX5U-32MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MT/DSS
Product: MELSEC iQ-F Series FX5U-32MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MR/ES
Product: MELSEC iQ-F Series FX5U-32MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MR/DS
Product: MELSEC iQ-F Series FX5U-32MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/ES
Product: MELSEC iQ-F Series FX5U-64MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/DS
Product: MELSEC iQ-F Series FX5U-64MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/ESS
Product: MELSEC iQ-F Series FX5U-64MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/DSS
Product: MELSEC iQ-F Series FX5U-64MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MR/ES
Product: MELSEC iQ-F Series FX5U-64MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MR/DS
Product: MELSEC iQ-F Series FX5U-64MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/ES
Product: MELSEC iQ-F Series FX5U-80MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/DS
Product: MELSEC iQ-F Series FX5U-80MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/ESS
Product: MELSEC iQ-F Series FX5U-80MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/DSS
Product: MELSEC iQ-F Series FX5U-80MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MR/ES
Product: MELSEC iQ-F Series FX5U-80MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MR/DS
Product: MELSEC iQ-F Series FX5U-80MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/D
Product: MELSEC iQ-F Series FX5UC-32MT/D
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/DSS
Product: MELSEC iQ-F Series FX5UC-32MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-64MT/D
Product: MELSEC iQ-F Series FX5UC-64MT/D
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-64MT/DSS
Product: MELSEC iQ-F Series FX5UC-64MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-96MT/D
Product: MELSEC iQ-F Series FX5UC-96MT/D
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-96MT/DSS
Product: MELSEC iQ-F Series FX5UC-96MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/DS-TS
Product: MELSEC iQ-F Series FX5UC-32MT/DS-TS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/DSS-TS
Product: MELSEC iQ-F Series FX5UC-32MT/DSS-TS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MR/DS-TS
Product: MELSEC iQ-F Series FX5UC-32MR/DS-TS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/ES
Product: MELSEC iQ-F Series FX5UJ-24MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/DS
Product: MELSEC iQ-F Series FX5UJ-24MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/ESS
Product: MELSEC iQ-F Series FX5UJ-24MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/DSS
Product: MELSEC iQ-F Series FX5UJ-24MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MR/ES
Product: MELSEC iQ-F Series FX5UJ-24MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MR/DS
Product: MELSEC iQ-F Series FX5UJ-24MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/ES
Product: MELSEC iQ-F Series FX5UJ-40MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/DS
Product: MELSEC iQ-F Series FX5UJ-40MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/ESS
Product: MELSEC iQ-F Series FX5UJ-40MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/DSS
Product: MELSEC iQ-F Series FX5UJ-40MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MR/ES
Product: MELSEC iQ-F Series FX5UJ-40MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MR/DS
Product: MELSEC iQ-F Series FX5UJ-40MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/ES
Product: MELSEC iQ-F Series FX5UJ-60MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/DS
Product: MELSEC iQ-F Series FX5UJ-60MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/ESS
Product: MELSEC iQ-F Series FX5UJ-60MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/DSS
Product: MELSEC iQ-F Series FX5UJ-60MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MR/ES
Product: MELSEC iQ-F Series FX5UJ-60MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MR/DS
Product: MELSEC iQ-F Series FX5UJ-60MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/ES-A
Product: MELSEC iQ-F Series FX5UJ-24MT/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MR/ES-A
Product: MELSEC iQ-F Series FX5UJ-24MR/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/ES-A
Product: MELSEC iQ-F Series FX5UJ-40MT/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MR/ES-A
Product: MELSEC iQ-F Series FX5UJ-40MR/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/ES-A
Product: MELSEC iQ-F Series FX5UJ-60MT/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MR/ES-A
Product: MELSEC iQ-F Series FX5UJ-60MR/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/ES
Product: MELSEC iQ-F Series FX5S-30MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/ESS
Product: MELSEC iQ-F Series FX5S-30MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MR/ES
Product: MELSEC iQ-F Series FX5S-30MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/ES
Product: MELSEC iQ-F Series FX5S-40MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/ESS
Product: MELSEC iQ-F Series FX5S-40MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MR/ES
Product: MELSEC iQ-F Series FX5S-40MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/ES
Product: MELSEC iQ-F Series FX5S-60MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/ESS
Product: MELSEC iQ-F Series FX5S-60MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MR/ES
Product: MELSEC iQ-F Series FX5S-60MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MT/ES
Product: MELSEC iQ-F Series FX5S-80MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MT/ESS
Product: MELSEC iQ-F Series FX5S-80MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MR/ES
Product: MELSEC iQ-F Series FX5S-80MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/DS
Product: MELSEC iQ-F Series FX5S-30MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/DSS
Product: MELSEC iQ-F Series FX5S-30MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MR/DS
Product: MELSEC iQ-F Series FX5S-30MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/DS
Product: MELSEC iQ-F Series FX5S-40MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/DSS
Product: MELSEC iQ-F Series FX5S-40MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MR/DS
Product: MELSEC iQ-F Series FX5S-40MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/DS
Product: MELSEC iQ-F Series FX5S-60MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/DSS
Product: MELSEC iQ-F Series FX5S-60MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MR/DS
Product: MELSEC iQ-F Series FX5S-60MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MT/DS
Product: MELSEC iQ-F Series FX5S-80MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MT/DSS
Product: MELSEC iQ-F Series FX5S-80MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MR/DS
Product: MELSEC iQ-F Series FX5S-80MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 29.05.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none yes total 2.0.3 29.05.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.