CVE-2024-1182

Yüksek

Açıklama

Mitsubishi Electric GENESIS64 versiyon 10.97.3 ve öncesi, Mitsubishi Electric ICONICS Suite versiyon 10.97.3 ve öncesi, Mitsubishi Electric Hyper Historian versiyon 10.97.3 ve öncesi, tüm Mitsubishi Electric MC Works64 versiyonları, Mitsubishi Electric GENESIS32 versiyon 9.7 ve öncesi, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyon 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyon 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiyon 10.97.3 ve öncesi ile Mitsubishi Electric Iconics Digital Solutions GENESIS32 versiyon 9.7 ve öncesinde bulunan Kontrolsüz Arama Yolu Öğesi (Uncontrolled Search Path Element) zafiyeti; GENESIS64, ICONICS Suite, Hyper Historian, GENESIS32 ve MC Works64'ün alarm çoklu aracı bildirim özelliğindeki Pager ajanıyla birlikte yüklü olduğu durumlarda, yerel bir saldırganın belirli bir klasöre özel olarak hazırlanmış bir DLL dosyası yerleştirerek kötü amaçlı kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünGENESIS64
Yayın4 Tem 2024
İlk görülme4 Tem 2024
Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Mitsubishi Electric Iconics Digital Solutions GENESIS6410.97.3 and prior—
Mitsubishi Electric Corporation GENESIS6410.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions ICONICS Suite10.97.3 and prior—
Mitsubishi Electric Corporation ICONICS Suite10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions Hyper Historian10.97.3 and prior—
Mitsubishi Electric Corporation Hyper Historian10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESIS32versions 9.7 and prior—
Mitsubishi Electric Corporation GENESIS32versions 9.7 and prior—
Mitsubishi Electric Corporation MC Works64Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-1182 · GENESIS64 · Dark Radar