CVE-2022-23129
Açıklama
Mitsubishi Electric MC Works64 versiyonları 4.04E (10.95.210.01) ve öncesi ile ICONICS GENESIS64 versiyonları 10.90 ile 10.97 arasındaki bir şifrenin düz metin olarak saklanması zafiyeti, yerel kimliği doğrulanmış bir saldırganın kimlik doğrulama bilgilerini elde etmesine ve veritabanına yasa dışı erişim sağlamasına olanak tanır. Bunun nedeni, GENESIS64 ve MC Works64'ün bir veritabanı bağlantı işlevi olan GridWorX yapılandırma bilgileri bir CSV dosyasına aktarıldığında, kimlik doğrulama bilgilerinin düz metin olarak kaydedilmesi ve bu CSV dosyasına erişebilen bir saldırganın kimlik doğrulama bilgilerini ele geçirebilmesidir.
Nasıl düzeltilir
- mitsubishielectric mc_works6410.95.210.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iconics genesis64 | 10.90 ≤ v ≤ 10.97 | — |
| mitsubishielectric mc_works64 | v < 10.95.210.01 | 10.95.210.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.