JVNVU#96364629
三菱電機製複数製品の複数のプロセスにWindowsショートカットの不適切な扱いの脆弱性

三菱電機製、ICONICS Suite、MobileHMI、Hyper Historian、AnalytiX、IoTWorX、MC Works64およびGENESISの複数のプロセスには、Windowsショートカットの不適切な扱いの脆弱性が存在します。

• GENESIS64 Version 10.97.3以前のバージョン
• ICONICS Suite Version 10.97.3以前のバージョン
• MobileHMI Version 10.97.3以前のバージョン
• Hyper Historian Version 10.97.3以前のバージョン
• AnalytiX Version 10.97.3以前のバージョン
• IoTWorX Version 10.95
• MC Works64 すべてのバージョン
• GENESIS Version 11.00

三菱電機株式会社が提供する、ICONICS Suite、MobileHMI、Hyper Historian、AnalytiX、IoTWorX、MC Works64およびGENESISの複数のプロセスには、Windowsショートカットの不適切な扱いの脆弱性（CWE-64、CVE-2025-7376）が存在します。

攻撃者は、該当製品のプロセスが書き込み先として使用するファイルから攻撃対象のファイルへのシンボリックリンクを作成し、当該製品のユーザに同プロセスを実行させることで、次に示す影響を引き起こす可能性があります。

• 任意のファイルへの不正な書き込み
• 該当製品がインストールされたPC上のファイルの破壊
• サービス運用妨害（DoS）

アップデートする
アップデートが提供されている製品に関しては、開発者が提供する情報をもとに最新版にアップデートしてください。

ワークアラウンドを実施する
アップデートが提供されていない製品に関しては、開発者が提供する緩和策および軽減策を適用してください

詳しくは、開発者が提供する情報を確認してください。