CVE-2024-8299

Yüksek

Açıklama

Mitsubishi Electric GENESIS64 versiyonları 10.97.3 ve öncesi, Mitsubishi Electric ICONICS Suite versiyonları 10.97.3 ve öncesi, Mitsubishi Electric Hyper Historian versiyonları 10.97.3 ve öncesi, tüm Mitsubishi Electric GENESIS32 versiyonları, tüm Mitsubishi Electric MC Works64 versiyonları, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyonları 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyonları 10.97.3 ve öncesi, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiyonları 10.97.3 ve öncesi ve tüm Mitsubishi Electric Iconics Digital Solutions GENESIS32 versiyonlarındaki Kontrolsüz Arama Yolu Öğesi zafiyeti, yerel kimliği doğrulanmış bir saldırganın belirli bir klasöre özel olarak hazırlanmış bir DLL dosyası yerleştirerek kötü amaçlı kod çalıştırmasına olanak tanır. Bu durum, etkilenen ürünlerdeki bilgilerin ifşa edilmesine, değiştirilmesine, tahrip edilmesine veya silinmesine yol açabilir ya da ürünlerde hizmet reddi (DoS) durumuna neden olabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGENESIS64
Yayın28 Kas 2024
İlk görülme28 Kas 2024
Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Mitsubishi Electric Corporation GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Corporation ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Corporation Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Corporation GENESIS32Aralık belirtilmemiş—
Mitsubishi Electric Corporation MC Works64Aralık belirtilmemiş—
Mitsubishi Electric Iconics Digital Solutions GENESIS64versions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions ICONICS Suiteversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions Hyper Historianversions 10.97.3 and prior—
Mitsubishi Electric Iconics Digital Solutions GENESIS32Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-8299 · GENESIS64 · Dark Radar