CVE-2025-0921

Vulnérabilité dans les systèmes SCADA Iconics et Mitsubishi Electric

Une faille de sécurité identifiée sous la référence CVE-2025-0921 affecte plusieurs services des systèmes SCADA Iconics et de produits Mitsubishi Electric associés tels que GENESIS64, MC Works64 et GENESIS version 11.00.

Points Clés :

• Nature de la vulnérabilité : Exécution avec des privilèges inutiles.
• Acteur : Attaquant local authentifié.
• Impact : Permet des opérations d’écriture non autorisées sur des fichiers arbitraires.

Vulnérabilité :

• CVE : CVE-2025-0921
• Description : Permet à un attaquant local authentifié de corrompre des fichiers binaires critiques du système en exploitant des opérations sur le système de fichiers privilégiées. Ceci est réalisé en créant un lien symbolique vers un fichier cible à partir d’un fichier utilisé comme destination d’écriture par les services affectés.

Recommandations :

• Il est conseillé de mettre à jour les systèmes affectés vers des versions corrigées (les versions spécifiques corrigées ne sont pas détaillées dans l’article).
• Appliquer des mesures de sécurité pour restreindre l’accès aux systèmes SCADA et aux produits Mitsubishi Electric concernés.

Source