Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M

Mitsubishi Electric의 MELSOFT Update Manager SW1DND-UDM-M에서 7-Zip 처리 관련 취약점이 공개됐으며, 악용 시 코드 실행·서비스거부로 OT/제조 현장 리스크가 커질 수 있음.

• SW1DND-UDM-M 영향 버전 범위가 >=1.000A|<=1.014Q로 명시됨
• 특수 제작 압축파일(archive) 해제 시 임의 코드 실행 가능하다고 CISA가 요약함(내장 7-Zip 컴포넌트 경로)
• 정보 변조/파괴, 서비스거부(DoS) 유발 가능성도 함께 언급됨
• 해당 이슈가 CVE-2025-53816, CVE-2025-53817, CVE-2025-55188, CVE-2025-11001로 추적되며, CVSS v3 `8.8`로 분류됨
• 취약점 유형으로 heap-based buffer overflow, NULL pointer dereference, link following, path traversal이 포함되며, Critical Manufacturing 환경에 배포되는 제품 특성상 패치/업데이트 운영이 투자 관점의 체크포인트가 될 수 있음
• 본 건은 2026-06-30 CISA Cybersecurity Advisories 게시 항목 기준임