CVE-2024-9852

Yüksək

Təsvir

Mitsubishi Electric GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Hyper Historian versiya 10.97.3 və daha əvvəlki, bütün versiyaları ilə Mitsubishi Electric GENESIS32, bütün versiyaları ilə Mitsubishi Electric MC Works64, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiya 10.97.3 və daha əvvəlki və bütün versiyaları ilə Mitsubishi Electric Iconics Digital Solutions GENESIS32 məhsullarında mövcud olan Uncontrolled Search Path Element zəifliyi, lokal autentifikasiya olunmuş hücumçuya xüsusi hazırlanmış DLL faylını müəyyən qovluğa yerləşdirməklə zərərli kodun icrasına imkan verir. Bu, təsirlənmiş məhsullarda məlumatların açıqlanmasına, dəyişdirilməsinə, məhv edilməsinə və ya silinməsinə səbəb ola bilər və ya məhsullarda xidmətdən imtina (DoS) vəziyyəti yarada bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGENESIS64
Dərc28 noy 2024
İlk görülmə28 noy 2024
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Mitsubishi Electric Corporation GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Corporation ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Corporation Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Corporation GENESIS32Aralıq göstərilməyib—
Mitsubishi Electric Corporation MC Works64Aralıq göstərilməyib—
Mitsubishi Electric Iconics Digital Solutions GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESIS32Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-9852 · GENESIS64 · Dark Radar