CVE-2022-33318

Kritik

Təsvir

Mitsubishi Electric GENESIS64 versiyaları 10.97-dən 10.97.1-ə qədər, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyaları 10.97-dən 10.97.1-ə qədər, Mitsubishi Electric ICONICS Suite versiyaları 10.97-dən 10.97.1-ə qədər, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyaları 10.97-dən 10.97.1-ə qədər, Mitsubishi Electric GENESIS32 versiyaları 9.7 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions GENESIS32 versiyaları 9.7 və daha əvvəlki, həmçinin Mitsubishi Electric MC Works64 versiyaları 4.04E və daha əvvəlki məhsullarda etibarsız məlumatların deserializasiyası zəifliyi, autentifikasiya olunmamış uzaqdakı hücumçuya GENESIS64, ICONICS Suite, GENESIS32 və ya MC Works64 serverinə xüsusi hazırlanmış paketlər göndərməklə ixtiyari zərərli kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIconics Genesis64
Dərc20 iyl 2022
İlk görülmə20 iyl 2022

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
iconics genesis6410.97, 10.97.1—
mitsubishielectric mc_works64v ≤ 10.95.210.01—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.