Vulnérabilité critique dans GX Works3 de Mitsubishi Electric : une authentification défaillante menace les systèmes industriels ثغرة أمنية خطيرة في برنامج GX Works3 من ميتسوبيشي إلكتريك: خلل في المصادقة يهدد الأنظمة الصناعية
Mitsubishi Electric alerte sur une faille touchant GX Works3 et Motion Control Setting, utilisés dans les environnements industriels. Un attaquant local pourrait contourner le mot de passe de protection d'un bloc et modifier le code exécutable en mémoire, ouvrant la voie à la consultation, l'altération, la destruction ou la suppression de programmes de contrôle. Le score CVSS attribué est de 8.8, révélant un impact potentiellement lourd sur la continuité des opérations industrielles. Un correctif existe déjà sous forme de mise à jour logicielle vers la version 1.096A ou ultérieure. أصدرت شركة ميتسوبيشي إلكتريك تنبيهاً بشأن ثغرة تصيب برنامجي GX Works3 وMotion Control Setting المستخدمين في البيئات الصناعية. يمكن لمهاجم محلي تجاوز كلمة مرور حماية إحدى الوحدات وتعديل الشيفرة القابلة للتنفيذ في الذاكرة، مما يفتح المجال أمام الاطلاع على برامج التحكم أو التلاعب بها أو تدميرها أو حذفها. وقد بلغت درجة الخطورة CVSS 8.8، ما يكشف عن تأثير محتمل كبير على استمرارية العمليات الصناعية. ويتوفر بالفعل حل عبر التحديث إلى الإصدار 1.096A أو أحدث.
- Produits concernésالمنتجات المعنية
- Mitsubishi Electric GX Works3 (toutes versions) et Motion Control Setting (logiciel packagé avec GX Works3, toutes versions) برنامج Mitsubishi Electric GX Works3 (جميع الإصدارات) وMotion Control Setting (البرنامج المرفق مع GX Works3، جميع الإصدارات)
- Niveau de criticitéمستوى الخطورة
- CVSS v3 8.8 CVSS v3 8.8
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant local pourrait contourner l'authentification par mot de passe et modifier des modules exécutables en mémoire, permettant de consulter, altérer, détruire ou supprimer des programmes de contrôle industriels, ce qui menace la continuité et l'intégrité des opérations de production. يمكن لمهاجم محلي تجاوز آلية المصادقة بكلمة المرور وتعديل الوحدات القابلة للتنفيذ في الذاكرة، مما يتيح الاطلاع على برامج التحكم الصناعية أو التلاعب بها أو تدميرها أو حذفها، وهو ما يهدد استمرارية ونزاهة عمليات الإنتاج.
- Action recommandéeالإجراء الموصى به
- Télécharger et installer la version 1.096A ou ultérieure de GX Works3 depuis le site officiel de Mitsubishi Electric, puis configurer les paramètres de sécurité appropriés. يُنصح بتحميل وتثبيت الإصدار 1.096A أو أحدث من GX Works3 من الموقع الرسمي لشركة ميتسوبيشي إلكتريك، ثم ضبط إعدادات الأمان المناسبة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.