Vulnerabilidad en Múltiples productos de Mitsubishi Electric Corporation (GENESIS64, ICONICS Suite y otros) (CVE-2025-11774)

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('OS Command Injection') en la función de teclado de software (en adelante, denominada 'función de teclado numérico') de Mitsubishi Electric GENESIS64 versiones 10.97.2 CFR3 y anteriores, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiones 10.97.2 CFR3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.2 CFR3 y anteriores, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiones 10.97.2 CFR3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.2 CFR3 y anteriores, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiones 10.97.2 CFR3 y anteriores, y Mitsubishi Electric MC Works64 todas las versiones permite a un atacante local ejecutar archivos ejecutables arbitrarios (EXE) cuando un usuario legítimo utiliza la función de teclado numérico manipulando el archivo de configuración de la función. Esto podría permitir al atacante divulgar, manipular, eliminar o destruir información almacenada en el PC donde está instalado el producto afectado, o causar una condición de denegación de servicio (DoS) en el sistema, mediante la ejecución del EXE.