三菱電機製数値制御装置 (CNC) には、数値の入力に対する不適切な検証に起因する脆弱性 (CWE-1284、CVE-2024-7316) が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

<b>対策版が提供されている場合：</b> [アップデートする] <a href="https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2024-007.pdf" target="blank">開発者が提供する情報</a>の「■製品での対応」箇所を確認し、対策版が提供されている製品を利用している場合は、三菱電機窓口や三菱電機の支社、代理店へ相談をしてください。 <a href="https://www.mitsubishielectric.co.jp/fa/support/purchase/index.html" target="blank">お問い合わせ｜三菱電機FA</a> <b>対策版が提供されていない場合：</b> [ワークアラウンドを実施する] 対策版がリリースされていない製品を利用している場合、開発者は次の回避策を適用することを推奨しています。 　* 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク (VPN) 等を使用し、不正アクセスを防止する 　* 当該製品を LAN 内で使用し、信頼できないネットワークやホストからのアクセスをファイアウォールでブロックする 　* IP アドレスフィルタ機能（※１）を使用し、信頼できないホストからのアクセスをブロックする 　* 当該製品および当該製品が接続された LAN への物理的なアクセスを制限する （※1）IP アドレスフィルタ機能の詳細は、開発者が提供する次の取扱説明書を参照 　* M800V/M80V シリーズ 取扱説明書「16. 付録3 IPアドレスフィルタ機能」 　* M800/M80/E80 シリーズ 取扱説明書「15. 付録2 IPアドレスフィルタ機能」