【活用ガイド】

JVNDB-2025-010746

三菱電機製複数製品の複数のプロセスにWindowsショートカットの不適切な扱いの脆弱性

概要

三菱電機株式会社が提供する、ICONICS Suite、MobileHMI、Hyper Historian、AnalytiX、IoTWorX、MC Works64およびGENESISの複数のプロセスには、Windowsショートカットの不適切な扱いの脆弱性（CWE-64、CVE-2025-7376）が存在します。

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


三菱電機
  • AnalytiX Version 10.97.3以前のバージョン
  • GENESIS Version 11.00
  • GENESIS64 Version 10.97.3以前のバージョン
  • Hyper Historian Version 10.97.3以前のバージョン
  • ICONICS Suite Version 10.97.3以前のバージョン
  • IoTWorX Version 10.95
  • MC Works64 すべてのバージョン
  • MobileHMI Version 10.97.3以前のバージョン

バージョンの確認方法等詳細については、開発者が提供する情報を確認してください。
想定される影響

攻撃者は、該当製品のプロセスが書き込み先として使用するファイルから攻撃対象のファイルへのシンボリックリンクを作成し、当該製品のユーザに同プロセスを実行させることで、次に示す影響を引き起こす可能性があります。
  • 任意のファイルへの不正な書き込み

  • 該当製品がインストールされた PC 上のファイルの破壊

  • サービス運用妨害（DoS）

詳しくは開発者が提供する情報を確認してください。
対策

[アップデートする]
アップデートが提供されている製品に関しては、開発者が提供する情報をもとに最新版にアップデートしてください。

[ワークアラウンドを実施する]
アップデートが提供されていない製品に関しては、開発者が提供する緩和策および軽減策を適用してください。

詳しくは、開発者が提供する情報を確認してください。
ベンダ情報

三菱電機
CWEによる脆弱性タイプ一覧  CWEとは?

  1. Windows ショートカットのフォロー(CWE-64) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-7376
参考情報

  1. JVN : JVNVU#96364629
  2. ICS-CERT ADVISORY : ICSA-25-217-01
更新履歴

  • [2025年08月06日]
      掲載
  • [2025年08月07日]
      参考情報：ICS-CERT ADVISORY (ICSA-25-217-01) を追加
  • [2026年04月08日]
      タイトル：内容を更新
      概要：内容を更新
      影響を受けるシステム：内容を更新
      詳細情報：内容を更新
      対策：内容を更新
      ベンダ情報：内容を更新

公表日2025/08/05
登録日2025/08/06
最終更新日2026/04/08