CVE-2025-14816
Təsvir
Mitsubishi Electric GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric MobileHMI versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Hyper Historian versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric AnalytiX versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric GENESIS versiya 11.02 və daha əvvəlki, bütün versiyaları ilə Mitsubishi Electric MC Works64, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions AnalytiX versiya 10.97.3 və daha əvvəlki və Mitsubishi Electric Iconics Digital Solutions GENESIS versiya 11.02 və daha əvvəlki məhsullarında GUI-də həssas məlumatların açıq mətn formatında saxlanılması zəifliyi mövcuddur. SQL Server autentifikasiyası üçün SQL autentifikasiyasından istifadə edildikdə, lokal hücumçu bu zəiflikdən istifadə edərək Hyper Historian Splitter funksiyasının GUI-də açıq mətn şəklində göstərilən SQL Server etibarnamələrini əldə edə bilər. Nəticədə, səlahiyyətsiz hücumçu SQL Server-ə daxil ola və serverdəki məlumatları ifşa edə, dəyişdirə və ya məhv edə bilər ki, bu da sistemdə potensial olaraq xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mitsubishi Electric Corporation GENESIS64 | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions GENESIS64 | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation ICONICS Suite | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions ICONICS Suite | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation MobileHMI | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions MobileHMI | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation Hyper Historian | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions Hyper Historian | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation AnalytiX | versions 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions AnalytiX | versions 10.97.3 and prior | — |
| Mitsubishi Electric Corporation GENESIS | versions 11.02 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions GENESIS | versions 11.02 and prior | — |
| Mitsubishi Electric Corporation MC Works64 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.