三菱电机工厂自动化缺陷严重风险

关键要点

三菱电机的自动化产品存在严重安全漏洞，可能导致数据暴露、篡改和删除。主要漏洞包括关键的远程代码执行漏洞CVE20236943和高危的认证绕过漏洞CVE20236942。攻击者能够利用这些漏洞对工程工作站进行高级别访问，潜在影响工业控制系统。

根据SecurityWeek，多款三菱电机的工厂自动化产品被揭露存在严重的安全漏洞。其中包括一个被追踪为CVE20236943的关键远程代码执行缺陷，以及一个被追踪为CVE20236942的高严重性认证绕过漏洞。三菱电机表示，攻击者可以利用这些缺陷来实现数据暴露、篡改、删除，并可能引发拒绝服务攻击。鉴于即将发布的补丁，三菱电机建议立即加强网络安全措施。