높은 위협

CVE-2025-3232

CWE-306: 중요 기능에 대한 인증 누락:

원격 인증되지 않은 공격자는 임의의 OS 명령을 실행하기 위해 특정 API 경로를 사용함으로써 인증을 우회할 수 있다.

Mitsubishi Electric Europe B.V.는 사용자가 이 취약점을 악용할 위험을 최소화하기 위해 다음과 같은 완화 조치를 취할 것을 권장합니다.

• 인터넷 액세스가 필요할 때 무단 액세스를 방지하기 위해 방화벽 또는 가상 프라이빗 네트워크 등을 사용하십시오.
• LAN 내에서 사용하고 방화벽을 통해 신뢰할 수 없는 네트워크 및 호스트의 액세스를 차단합니다.
• 웹 애플리케이션 방화벽(WAF)을 사용하여 악성 HTTP/HTTPS 트래픽을 필터링, 모니터링 및 차단하지 않도록 합니다.
• 신뢰할 수 있는 네트워크에서만 웹 클라이언트 액세스를 허용합니다.