JVNVU#90041458
三菱電機製MELSEC iQ-F CPUユニットにおける複数の脆弱性

三菱電機株式会社が提供するMELSEC iQ-F CPUユニットには、複数の脆弱性が存在します。

CVE-2025-7405

• MELSEC iQ-F シリーズ
  • FX5U-xMT/y, FX5U-xMR/z x=32,64,80, y=ES,DS,ESS,DSS, z=ES,DS 1.060およびそれ以降
  • FX5UC-xMy/z x=32,64,96, y=T, z=D,DSS 1.060およびそれ以降
  • FX5UC-32MT/DS-TS, FX5UC-32MT/DSS-TS, FX5UC-32MR/DS-TS 1.060およびそれ以降
  • FX5UJ-xMT/y, FX5UJ-xMR/z x=24,40,60, y=ES,DS,ESS,DSS, z=ES,DS 全バージョン
  • FX5UJ-xMy/ES-A x=24,40,60, y=T,R 全バージョン
  • FX5S-xMT/y, FX5S-xMR/z x=30,40,60,80, y=ES,DS,ESS,DSS, z=ES,DS 全バージョン

• MELSEC iQ-F シリーズ
  • FX5U-xMT/y, FX5U-xMR/z x=32,64,80, y=ES,DS,ESS,DSS, z=ES,DS 全バージョン
  • FX5UC-xMy/z x=32,64,96, y=T, z=D,DSS 全バージョン
  • FX5UC-32MT/DS-TS, FX5UC-32MT/DSS-TS, FX5UC-32MR/DS-TS 全バージョン
  • FX5UJ-xMT/y, FX5UJ-xMR/z x=24,40,60, y=ES,DS,ESS,DSS, z=ES,DS 全バージョン
  • FX5UJ-xMy/ES-A x=24,40,60, y=T,R 全バージョン
  • FX5S-xMT/y, FX5S-xMR/z x=30,40,60,80, y=ES,DS,ESS,DSS, z=ES,DS 全バージョン

三菱電機株式会社が提供するMELSEC iQ-F CPUユニットには、次の複数の脆弱性が存在します。

• 重要な機能に対する認証の欠如（CWE-306）- CVE-2025-7405
• 重要な情報の平文での送信（CWE-319）- CVE-2025-7731

CVE-2025-7405
遠隔の第三者によって、当該製品のデバイス値の参照・変更がされたり、プログラムの演算を停止されたりする可能性があります。

CVE-2025-7731
遠隔の第三者はSLMPの通信伝文を傍受することで認証情報を入手し、その認証情報を用いて当該製品のデバイス値を参照・変更したり、プログラムの演算を停止させたりする可能性があります。

ワークアラウンドを実施する
開発者によると、本脆弱性に対応した修正版ファームウェア提供の予定はなく、軽減策・回避策の適用が推奨されています。

詳しくは、開発者が提供する情報を確認してください。