CVE-2022-23127
Açıklama
Mitsubishi Electric MC Works64 versiyonları 4.04E (10.95.210.01) ve öncesi ile ICONICS MobileHMI versiyonları 10.96.2 ve öncesindeki siteler arası betik çalıştırma (XSS) zafiyeti; kimliği doğrulanmamış uzak bir saldırganın, MC Works64 sunucusundan veya MobileHMI sunucusundan mobil cihazlar için bir uygulamaya iletilen izleme ekranının URL'sine kötü amaçlı bir betik enjekte ederek ve meşru bir kullanıcının bu URL'ye erişmesini sağlayarak, bir MC Works64 veya MobileHMI'ın kimlik doğrulama bilgilerini ele geçirmesine ve elde edilen bu bilgileri kullanarak herhangi bir işlem gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- mitsubishielectric mc_works6410.95.210.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iconics mobilehmi | v ≤ 10.96.2 | — |
| mitsubishielectric mc_works64 | v < 10.95.210.01 | 10.95.210.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.