三菱電機株式会社が提供する複数の FA 製品の Ethernet 機能には、入力で指定された数量の不適切な検証に起因するサービス運用妨害（DoS）の脆弱性（CWE-1284、CVE-2025-3511）が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

[アップデートする] 対策バージョンが提供されている製品については、開発者が提供する情報をもとに、ファームウェアまたはCP620用サンプルコードを対策済バージョンにアップデートしてください。 対策済バージョンやアップデート手順等の詳細については、開発者が提供する情報を参照してください。 [ワークアラウンドを実施する] 対策バージョンが提供されていない製品については、対策バージョンが提供されるまでの間、開発者は次の回避策・軽減策の適用を推奨しています。 <ul> <li>該当製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等で不正アクセスを防止する</li> <li>該当製品をLAN内で使用し、信頼できないネットワークやホスト、ユーザからのアクセスをブロックする</li> <li>該当製品および当該製品に接続可能なPCへの物理的なアクセスを制限する</li> </ul> 詳しくは、開発者が提供する情報を確認してください。