三菱电机GX Works3和运动控制设置

三菱电机 GX Works3 认证算法漏洞允许本地攻击者绕过密码并篡改控制程序。

要点

• 本地攻击者可修改内存模块，无视错误密码直接通过身份验证。
• 攻击者能查看、篡改或删除受影响的控制程序代码。
• 所有版本 GX Works3 及 Motion Control Settings 均存在此高危漏洞。

行动提示

• 立即隔离工控网络，禁止从互联网访问相关设备。
• 部署防火墙并启用 VPN，确保远程访问通道安全受控。