Mitsubishi Electric CNC M800V M800VW Service Port 683 サービス拒否
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
要約
脆弱性が重大として分類され、Mitsubishi Electric CNC M800V M800VW, CNC M800V M800VS, CNC M80V M80V, CNC M80V M80VW, CNC M800 M800W, CNC M800 M800S, CNC M80 M80, CNC M80 M80W, CNC E80 E80, CNC C80 C80, CNC M700V M750VW, CNC M700V M720VW, CNC M700V M730VW, CNC M700V M720VS, CNC M700V M730VS, CNC M700V M750VS, CNC M70V M70V, CNC E70 E70, CNC Software Tools NC Trainer2 and CNC Software Tools NC Trainer2 plusで発見されました。 影響を受けるのは 不明な関数 コンポーネントService Port 683のです。 操作結果として サービス拒否につながります。 この脆弱性はCVE-2025-2399として取引されています。 攻撃はリモートで開始される可能性が高いです。
詳細
脆弱性が重大として分類され、Mitsubishi Electric CNC M800V M800VW, CNC M800V M800VS, CNC M80V M80V, CNC M80V M80VW, CNC M800 M800W, CNC M800 M800S, CNC M80 M80, CNC M80 M80W, CNC E80 E80, CNC C80 C80, CNC M700V M750VW, CNC M700V M720VW, CNC M700V M730VW, CNC M700V M720VS, CNC M700V M730VS, CNC M700V M750VS, CNC M70V M70V, CNC E70 E70, CNC Software Tools NC Trainer2 and CNC Software Tools NC Trainer2 plusで発見されました。 影響を受けるのは 不明な関数 コンポーネントService Port 683のです。 操作結果として サービス拒否につながります。 CWEによる問題の宣言は、CWE-1285 につながります。 この脆弱性はに公開されました。 アドバイザリーは mitsubishielectric.com で共有されています。
この脆弱性はCVE-2025-2399として取引されています。 CVEのアサインは2025年03月17日に実施されました。 攻撃はリモートで開始される可能性が高いです。 技術詳細は存在しません。 攻撃の複雑性はかなり高いです。 悪用は難しいようです。 この脆弱性の普及度は平均未満です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。
未定義 として設定されています。
製品
ベンダー
名前
- CNC C80 C80
- CNC E70 E70
- CNC E80 E80
- CNC M70V M70V
- CNC M80 M80
- CNC M80 M80W
- CNC M80V M80V
- CNC M80V M80VW
- CNC M700V M720VS
- CNC M700V M720VW
- CNC M700V M730VS
- CNC M700V M730VW
- CNC M700V M750VS
- CNC M700V M750VW
- CNC M800 M800S
- CNC M800 M800W
- CNC M800V M800VS
- CNC M800V M800VW
- CNC Software Tools NC Trainer2
- CNC Software Tools NC Trainer2 plus
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.9VulDB 一時的なメタスコア: 5.9
VulDB ベーススコア: 5.9
VulDB 一時的なスコア: 5.9
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CNA ベーススコア: 5.9
CNA ベクトル (Mitsubishi): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-1285
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
ステータス: 未定義
EPSS Score: 🔒
EPSS Percentile: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔒
タイムライン
2025年03月17日 CVE が割り当てられた2026年03月10日 勧告が公開された
2026年03月10日 VulDBエントリが作成された
2026年03月15日 VulDB の最終更新
ソース
勧告: mitsubishielectric.comステータス: 確認済み
CVE: CVE-2025-2399 (🔒)
GCVE (CVE): GCVE-0-2025-2399
GCVE (VulDB): GCVE-100-349916
エントリ
作成済み: 2026年03月10日 07:24更新済み: 2026年03月15日 20:55
変更: 2026年03月10日 07:24 (60), 2026年03月15日 20:55 (1)
完了: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。