Ejecución de código en FREQSHIP-mini de Mitsubishi
FREQSHIP-mini para Windows en las versiones de la 8.0.0 hasta la 8.0.2, incluida.
Kazuma Matsumoto, de GMO Cybersecurity, ha reportado información sobre 1 vulnerabilidad se severidad alta que, en caso de ser explotada podría permitir a un atacante local podría ejecutar código con privilegios del sistema para divulgar, manipular, eliminar o destruir la información almacenada en el dispositivo donde se encuentra el recurso afectado.
Se recomienda actualizar el producto afectado a la versión 8.1.0 o posteriores.
Como medidas de mitigación, sigua las recomendaciones de Mitsubishi desde el enlace de las referencias.
CVE-2025-10314: ejecución de código remoto provocado por permisos predeterminados incorrectos, que podría permitir a un atacante local ejecutar código con privilegios de sistema cambiando los archivos ejecutables del servicio (EXE) o las DLL del directorio de instalación por archivos especialmente diseñados. Como consecuencia de esto, el atacante podría divulgar, manipular, eliminar o destruir información almacenada en el dispositivo donde está instalado el sistema afectado, o provocar una condición de denegación de servicio (DoS).
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2025-10314 | Alta | no | Mitsubishi |
