CVE-2024-1574

Orta

Açıklama

Mitsubishi Electric GENESIS64 versiyon 10.97.2 ve öncesi, Mitsubishi Electric ICONICS Suite versiyon 10.97.2 ve öncesi, Mitsubishi Electric Hyper Historian versiyon 10.97.2 ve öncesi, Mitsubishi Electric AnalytiX versiyon 10.97.2 ve öncesi, Mitsubishi Electric MobileHMI versiyon 10.97.2 ve öncesi, tüm versiyonlarıyla Mitsubishi Electric MC Works64, Mitsubishi Electric GENESIS32 versiyon 9.7 ve öncesi, Mitsubishi Electric BizViz versiyon 9.7 ve öncesi, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions AnalytiX versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions GENESIS32 versiyon 9.7 ve öncesi ve Mitsubishi Electric Iconics Digital Solutions BizViz versiyon 9.7 ve öncesinin lisanslama özelliğindeki Sınıfları veya Kodları Seçmek İçin Dışarıdan Kontrol Edilen Girdilerin Kullanımı ('Unsafe Reflection') zafiyeti, yerel bir saldırganın sistem tarafından korunmayan belirli bir dosyayı manipüle ederek yönetici ayrıcalıklarıyla kötü amaçlı kod çalıştırmasına olanak tanır.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünGENESIS64
Yayın4 Tem 2024
İlk görülme4 Tem 2024
Zayıflık türüCWE-470CWE-470

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Mitsubishi Electric Iconics Digital Solutions GENESIS64versions 10.97.2 and prior—
Mitsubishi Electric Corporation GENESIS64versions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions ICONICS Suiteversions 10.97.2 and prior—
Mitsubishi Electric Corporation ICONICS Suiteversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions Hyper Historianversions 10.97.2 and prior—
Mitsubishi Electric Corporation Hyper Historianversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions AnalytiXversions 10.97.2 and prior—
Mitsubishi Electric Corporation AnalytiXversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions MobileHMIversions 10.97.2 and prior—
Mitsubishi Electric Corporation MobileHMIversions 10.97.2 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESIS32versions 9.7 and prior—
Mitsubishi Electric Corporation GENESIS32versions 9.7 and prior—
Mitsubishi Electric Iconics Digital Solutions BizVizversions 9.7 and prior—
Mitsubishi Electric Corporation BizVizversions 9.7 and prior—
Mitsubishi Electric Corporation MC Works64Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.