CVE-2022-33317
Təsvir
Mitsubishi Electric GENESIS64 versiyaları 10.97-dən 10.97.1-ə qədər, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyaları 10.97-dən 10.97.1-ə qədər, Mitsubishi Electric ICONICS Suite versiyaları 10.97-dən 10.97.1-ə qədər, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyaları 10.97-dən 10.97.1-ə qədər və Mitsubishi Electric MC Works64 versiyaları 4.04E və daha əvvəlki versiyalarda mövcud olan "Inclusion of Functionality from Untrusted Control Sphere" zəifliyi, autentifikasiya olunmamış hücumçunun istifadəçini zərərli skript kodları ehtiva edən monitorinq ekranı faylını yükləməyə sövq etməklə ixtiyari zərərli kodun icrasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iconics genesis64 | 10.97, 10.97.1 | — |
| mitsubishielectric mc_works64 | v ≤ 10.95.210.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.