Vulnerabilidad en GX Works2 de Mitsubishi Electric Corporation (CVE-2025-3784)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-312 Almacenamiento de información sensible en texto claro

Fecha de publicación:

27/11/2025

Última modificación:

18/10/2026

Descripción

Vulnerabilidad de almacenamiento de información sensible en texto claro en GX Works2 todas las versiones permite a un atacante divulgar información de credenciales almacenada en texto claro de los archivos de proyecto. Como resultado, el atacante podría abrir archivos de proyecto protegidos por autenticación de usuario utilizando la información de credenciales divulgada, y obtener o modificar información del proyecto.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.50

Gravedad 3.x

MEDIA

Vulnerabilidad en GX Works2 de Mitsubishi Electric Corporation (CVE-2025-3784)

Descripción

Impacto

Referencias a soluciones, herramientas e información