CVE-2022-29832
Aşağı
Təsvir
Mitsubishi Electric Corporation GX Works3 versiya 1.015R və daha yeni, bütün GX Works2 versiyaları və GX Developer versiya 8.40S və daha yeni versiyalarda yaddaşda həssas məlumatların açıq mətn formatında saxlanılması zəifliyi, autentifikasiya olunmamış uzaqdakı hücumçunun həssas məlumatları ələ keçirməsinə şərait yaradır. Nəticədə, autentifikasiya olunmamış istifadəçilər MELSEC safety CPU modulları üçün layihə faylı və ya təhlükəsizlik parametrləri olan MELSEC Q/FX/L seriyası üçün layihə faylı haqqında məlumatlar əldə edə bilərlər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulMitsubishielectric Gx
Dərc25 noy 2022
İlk görülmə25 noy 2022
Zəiflik növüCWE-316CWE-316
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric gx_works3 | 1.015r ≤ v ≤ 1.086q, 1.087r ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.