CVE-2025-10089 in MILCO.S Setting Application
Resumen
por VulDB • 2026-08-04
Vulnerabilidad de elemento de ruta de búsqueda sin control en la aplicación Setting and Operation Application para el sistema de control de iluminación MILCO.S: todas las versiones de MILCO.S Setting Application, todas las versiones de MILCO.S Setting Application (IR), todas las versiones de MILCO.S Easy Setting Application (IR) y todas las versiones de MILCO.S Easy Switch Application (IR) permiten que un atacante local ejecute código malicioso haciendo que el instalador cargue una DLL maliciosa. Sin embargo, si en la pestaña "Firmas digitales" de las propiedades de "MILCO.S Lighting Control.exe" aparece el nombre del firmante "Mitsubishi Electric Lighting", se trata de una versión corregida. Esta vulnerabilidad solo afecta cuando se ejecuta el instalador, no después de la instalación. Si un usuario descarga directamente desde el sitio web de Mitsubishi Electric e instala el producto afectado, no existe riesgo de que se introduzca código malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.