CVE-2026-16436

Kritik

Təsvir

Mitsubishi Electric GENESIS versiya 11.03 və daha əvvəlki, GENESIS64 versiya 10.97.3 və daha əvvəlki, ICONICS Suite versiya 10.97.3 və daha əvvəlki, Hyper Historian versiya 10.97.3 və daha əvvəlki, AnalytiX versiya 10.97.3 və daha əvvəlki, MobileHMI 10.97.3 və daha əvvəlki, IoTWorX 10.97.3 və daha əvvəlki, bütün versiyaları ilə MC Works64, bütün versiyaları ilə GENESIS32, bütün versiyaları ilə BizViz, Mitsubishi Electric Iconics Digital Solutions GENESIS versiya 11.03 və daha əvvəlki, GENESIS64 versiya 10.97.3 və daha əvvəlki, ICONICS Suite versiya 10.97.3 və daha əvvəlki, Hyper Historian versiya 10.97.3 və daha əvvəlki, AnalytiX versiya 10.97.3 və daha əvvəlki, MobileHMI 10.97.3 və daha əvvəlki, IoTWorX 10.97.3 və daha əvvəlki, bütün versiyaları ilə GENESIS32 və bütün versiyaları ilə BizViz məhsullarında unudulmuş şifrə üçün zəif şifrə bərpası mexanizmi mövcuddur. Bu, uzaqdakı hücumçunun müəyyən vasitələrlə "challenge response" cavabını əldə etməklə sistemi açmasına şərait yaradır. Sistemi açmaq üçün istifadə olunan "challenge response" cavabı bütün istifadəçilər üçün ortaqdır və sabitdir. Nəticədə, hücumçu daxili məlumatları açıqlaya, dəyişdirə, sıradan çıxara və ya silə bilər, yaxud təsirlənmiş sistemin xidmətdən imtina (DoS) vəziyyətinə düşməsinə səbəb ola bilər.

CiddilikKritik
CVSS9.2
İstismar ehtimalı—
MəhsulGENESIS
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-640CWE-640

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Mitsubishi Electric Corporation GENESISversions 11.03 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESISversions 11.03 and prior—
Mitsubishi Electric Corporation GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Corporation ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Corporation Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Corporation AnalytiXversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions AnalytiXversions 10.97.3 and prior—
Mitsubishi Electric Corporation MobileHMIversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions MobileHMIversions 10.97.3 and prior—
Mitsubishi Electric Corporation IoTWorXversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions IoTWorXversions 10.97.3 and prior—
Mitsubishi Electric Corporation MC Works64Aralıq göstərilməyib—
Mitsubishi Electric Corporation GENESIS32Aralıq göstərilməyib—
Mitsubishi Electric Iconics Digital Solutions GENESIS32Aralıq göstərilməyib—
Mitsubishi Electric Corporation BizVizAralıq göstərilməyib—
Mitsubishi Electric Iconics Digital Solutions BizVizAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.