CVE-2025-2399 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2025-2399

CVSS 5.9 · Medium EPSS 0,53%

Kerentanan Improper Validation of Specified Index, Position, or Offset in Input. Skor CVSS 3.1 5.9 (Medium) menurut yd.MitsubishiElectric.co.jp.

Deskripsi (NVD)

Improper Validation of Specified Index, Position, or Offset in Input vulnerability in Mitsubishi Electric CNC M800V Series M800VW and M800VS, M80V Series M80V and M80VW, M800 Series M800W and M800S, M80 Series M80 and M80W, E80 Series E80, C80 Series C80, and M700V Series M750VW, M720VW, 730VW, M720VS, M730VS, and M750VS, M70V Series M70V, E70 Series E70 allows a remote attacker to cause an out-of-bounds read, resulting in a denial-of-service condition by sending specially crafted packets to TCP port 683.

Rincian

Terbit di NVD: 10 Maret 2026
Terakhir diubah: 27 Agustus 2026
Status NVD: Awaiting Analysis
CVSS 3.1: 5.9 (Medium), sumber yd.MitsubishiElectric.co.jp
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1285: Improper Validation of Specified Index, Position, or Offset in Input
EPSS (30 hari): 0,53% peluang dieksploitasi; lebih tinggi dari 43,4% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.