Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-5241

PUBLISHED 11.07.2025

CNA: Mitsubishi

Denial-of-Service Vulnerability in MELSEC iQ-F Series

Обновлено: 11.07.2025
Overly Restrictive Account Lockout Mechanism vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series allows a remote unauthenticated attacker to lockout legitimate users for a certain period by repeatedly attempting to login with incorrect passwords. The legitimate users will be unable to login until a certain period has passed after the lockout or until the product is reset.

CWE

Идентификатор Описание
CWE-645 The product contains an account lockout protection mechanism, but the mechanism is too restrictive and can be triggered too easily, which allows attackers to deny service to legitimate users by causing their accounts to be locked out.

БДУ ФСТЭК

Идентификатор Описание
BDU:2026-00132 Уязвимость программируемых логических контроллеров серии MELSEC iQ-F, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю вызвать отказ в обслуживании

CVSS

Оценка Severity Версия Базовый вектор
5.3 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Доп. Информация

Product Status

MELSEC iQ-F Series FX5U-32MT/ES
Product: MELSEC iQ-F Series FX5U-32MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MT/DS
Product: MELSEC iQ-F Series FX5U-32MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MT/ESS
Product: MELSEC iQ-F Series FX5U-32MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MT/DSS
Product: MELSEC iQ-F Series FX5U-32MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MR/ES
Product: MELSEC iQ-F Series FX5U-32MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-32MR/DS
Product: MELSEC iQ-F Series FX5U-32MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/ES
Product: MELSEC iQ-F Series FX5U-64MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/DS
Product: MELSEC iQ-F Series FX5U-64MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/ESS
Product: MELSEC iQ-F Series FX5U-64MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MT/DSS
Product: MELSEC iQ-F Series FX5U-64MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MR/ES
Product: MELSEC iQ-F Series FX5U-64MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-64MR/DS
Product: MELSEC iQ-F Series FX5U-64MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/ES
Product: MELSEC iQ-F Series FX5U-80MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/DS
Product: MELSEC iQ-F Series FX5U-80MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/ESS
Product: MELSEC iQ-F Series FX5U-80MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MT/DSS
Product: MELSEC iQ-F Series FX5U-80MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MR/ES
Product: MELSEC iQ-F Series FX5U-80MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5U-80MR/DS
Product: MELSEC iQ-F Series FX5U-80MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/D
Product: MELSEC iQ-F Series FX5UC-32MT/D
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/DSS
Product: MELSEC iQ-F Series FX5UC-32MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-64MT/D
Product: MELSEC iQ-F Series FX5UC-64MT/D
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-64MT/DSS
Product: MELSEC iQ-F Series FX5UC-64MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-96MT/D
Product: MELSEC iQ-F Series FX5UC-96MT/D
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-96MT/DSS
Product: MELSEC iQ-F Series FX5UC-96MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/DS-TS
Product: MELSEC iQ-F Series FX5UC-32MT/DS-TS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MT/DSS-TS
Product: MELSEC iQ-F Series FX5UC-32MT/DSS-TS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UC-32MR/DS-TS
Product: MELSEC iQ-F Series FX5UC-32MR/DS-TS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/ES
Product: MELSEC iQ-F Series FX5UJ-24MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/DS
Product: MELSEC iQ-F Series FX5UJ-24MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/ESS
Product: MELSEC iQ-F Series FX5UJ-24MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/DSS
Product: MELSEC iQ-F Series FX5UJ-24MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MR/ES
Product: MELSEC iQ-F Series FX5UJ-24MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MR/DS
Product: MELSEC iQ-F Series FX5UJ-24MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/ES
Product: MELSEC iQ-F Series FX5UJ-40MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/DS
Product: MELSEC iQ-F Series FX5UJ-40MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/ESS
Product: MELSEC iQ-F Series FX5UJ-40MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/DSS
Product: MELSEC iQ-F Series FX5UJ-40MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MR/ES
Product: MELSEC iQ-F Series FX5UJ-40MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MR/DS
Product: MELSEC iQ-F Series FX5UJ-40MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/ES
Product: MELSEC iQ-F Series FX5UJ-60MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/DS
Product: MELSEC iQ-F Series FX5UJ-60MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/ESS
Product: MELSEC iQ-F Series FX5UJ-60MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/DSS
Product: MELSEC iQ-F Series FX5UJ-60MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MR/ES
Product: MELSEC iQ-F Series FX5UJ-60MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MR/DS
Product: MELSEC iQ-F Series FX5UJ-60MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MT/ES-A
Product: MELSEC iQ-F Series FX5UJ-24MT/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-24MR/ES-A
Product: MELSEC iQ-F Series FX5UJ-24MR/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MT/ES-A
Product: MELSEC iQ-F Series FX5UJ-40MT/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-40MR/ES-A
Product: MELSEC iQ-F Series FX5UJ-40MR/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MT/ES-A
Product: MELSEC iQ-F Series FX5UJ-60MT/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5UJ-60MR/ES-A
Product: MELSEC iQ-F Series FX5UJ-60MR/ES-A
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/ES
Product: MELSEC iQ-F Series FX5S-30MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/ESS
Product: MELSEC iQ-F Series FX5S-30MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MR/ES
Product: MELSEC iQ-F Series FX5S-30MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/ES
Product: MELSEC iQ-F Series FX5S-40MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/ESS
Product: MELSEC iQ-F Series FX5S-40MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MR/ES
Product: MELSEC iQ-F Series FX5S-40MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/ES
Product: MELSEC iQ-F Series FX5S-60MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/ESS
Product: MELSEC iQ-F Series FX5S-60MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MR/ES
Product: MELSEC iQ-F Series FX5S-60MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MT/ES
Product: MELSEC iQ-F Series FX5S-80MT/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MT/ESS
Product: MELSEC iQ-F Series FX5S-80MT/ESS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-80MR/ES
Product: MELSEC iQ-F Series FX5S-80MR/ES
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/DS
Product: MELSEC iQ-F Series FX5S-30MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MT/DSS
Product: MELSEC iQ-F Series FX5S-30MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-30MR/DS
Product: MELSEC iQ-F Series FX5S-30MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/DS
Product: MELSEC iQ-F Series FX5S-40MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MT/DSS
Product: MELSEC iQ-F Series FX5S-40MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-40MR/DS
Product: MELSEC iQ-F Series FX5S-40MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/DS
Product: MELSEC iQ-F Series FX5S-60MT/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MT/DSS
Product: MELSEC iQ-F Series FX5S-60MT/DSS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5S-60MR/DS
Product: MELSEC iQ-F Series FX5S-60MR/DS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
MELSEC iQ-F Series FX5-CCLGN-MS
Product: MELSEC iQ-F Series FX5-CCLGN-MS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 11.07.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none yes partial 2.0.3 11.07.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.