← RASCULL
High

三菱電機製複数製品の複数のプロセスにWindowsショートカットの不適切な扱いの脆弱性

公開日: 2026-04-07T12:30:45+09:00  |  出典: https://jvn.jp/vu/JVNVU96364629/

概要

Windowsショートカット不適切扱いによる権限昇格の脆弱性

詳細

三菱電機製、ICONICS Suite、MobileHMI、Hyper Historian、AnalytiX、IoTWorX、MC Works64およびGENESISの複数のプロセスには、Windowsショートカットの不適切な扱いの脆弱性が存在します。

対策・推奨事項

三菱電機から配布される修正版へのアップデートを実施してください。不要な外部ストレージへのアクセス制限も並行して検討してください。