发布日期：2026-02-04
更新日期：2026-06-05

受影响系统：

Mitsubishi Electric Mitsubishi Electric FREQSHIP-mini >= 8.0.0 <= 8.0.2

描述：

---

CVE(CAN) ID: CVE-2025-10314

Mitsubishi Electric FREQSHIP-mini是日本三菱电机（Mitsubishi Electric）公司的一个不间断电源自动停机软件。
Mitsubishi Electric FREQSHIP-mini 8.0.0版本至8.0.2版本存在默认权限错误漏洞，该漏洞源于软件安装时目录默认访问权限配置过宽，普通用户拥有安装目录文件写入、覆盖权限，本地攻击者可利用该漏洞替换软件安装目录内服务程序或依赖DLL文件为恶意文件，借助系统服务启动获取SYSTEM系统最高权限执行任意代码。

<**>

建议：

---

厂商补丁：

Mitsubishi Electric
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.cisa.gov/news-events/ics-advisories/icsa-26-034-01

浏览次数：157
严重程度：0（网友投票）