CVE-2024-1574

Orta

Təsvir

Mitsubishi Electric GENESIS64 versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric ICONICS Suite versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric Hyper Historian versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric AnalytiX versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric MobileHMI versiya 10.97.2 və daha əvvəlki, bütün versiyaları ilə Mitsubishi Electric MC Works64, Mitsubishi Electric GENESIS32 versiya 9.7 və daha əvvəlki, Mitsubishi Electric BizViz versiya 9.7 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions AnalytiX versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiya 10.97.2 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions GENESIS32 versiya 9.7 və daha əvvəlki və Mitsubishi Electric Iconics Digital Solutions BizViz versiya 9.7 və daha əvvəlki məhsullarının lisenziyalaşdırma funksiyasında sinifləri və ya kodu seçmək üçün kənardan idarə olunan girişin istifadəsi ('Unsafe Reflection') zəifliyi, lokal hücumçunun sistem tərəfindən qorunmayan xüsusi fayla müdaxilə etməklə inzibati imtiyazlarla zərərli kodun icrasına imkan verir.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulGENESIS64
Dərc4 iyl 2024
İlk görülmə4 iyl 2024
Zəiflik növüCWE-470CWE-470

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Mitsubishi Electric Iconics Digital Solutions GENESIS64versions 10.97.2 and prior—
Mitsubishi Electric Corporation GENESIS64versions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions ICONICS Suiteversions 10.97.2 and prior—
Mitsubishi Electric Corporation ICONICS Suiteversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions Hyper Historianversions 10.97.2 and prior—
Mitsubishi Electric Corporation Hyper Historianversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions AnalytiXversions 10.97.2 and prior—
Mitsubishi Electric Corporation AnalytiXversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions MobileHMIversions 10.97.2 and prior—
Mitsubishi Electric Corporation MobileHMIversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESIS32versions 9.7 and prior—
Mitsubishi Electric Corporation GENESIS32versions 9.7 and prior—
Mitsubishi Electric Iconics Digital Solutions BizVizversions 9.7 and prior—
Mitsubishi Electric Corporation BizVizversions 9.7 and prior—
Mitsubishi Electric Corporation MC Works64Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-1574 · GENESIS64 · Dark Radar