중요 위협

CVE-2025-3128

OS 명령에 사용된 특수 요소의 CWE-78 부적절한 중화:

인증을 우회한 원격 인증되지 않은 공격자는 Mitsubishi Electric smartRTU에서 정보를 공개, 변조, 파괴 또는 삭제하기 위해 임의의 OS 명령을 실행하거나 제품에 대한 서비스 거부 조건을 야기할 수 있습니다.

Mitsubishi Electric Europe B.V.는 사용자가 이 취약점을 악용할 위험을 최소화하기 위해 다음과 같은 완화 조치를 취할 것을 권장합니다.

• 인터넷 액세스가 필요할 때 무단 액세스를 방지하기 위해 방화벽 또는 가상 프라이빗 네트워크 등을 사용하십시오.
• LAN 내에서 사용하고 방화벽을 통해 신뢰할 수 없는 네트워크 및 호스트의 액세스를 차단합니다.
• 웹 애플리케이션 방화벽(WAF)을 사용하여 악성 HTTP/HTTPS 트래픽을 필터링, 모니터링 및 차단하지 않도록 합니다.
• 신뢰할 수 있는 네트워크에서만 웹 클라이언트 액세스를 허용합니다.