CVE-2024-8300

Yüksek

Açıklama

Mitsubishi Electric GENESIS64 Versiyon 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 ve 10.97.3, Mitsubishi Electric Iconics Digital Solutions GENESIS64 Versiyon 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 ve 10.97.3, Mitsubishi Electric ICONICS Suite Versiyon 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 ve 10.97.3 ile Mitsubishi Electric Iconics Digital Solutions ICONICS Suite Versiyon 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 ve 10.97.3 ürünlerindeki Dead Code zafiyeti, yerel olarak kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir DLL dosyasını manipüle ederek kötü amaçlı kod çalıştırmasına olanak tanır. Bu durum, etkilenen ürünlerdeki bilgilerin ifşa edilmesine, değiştirilmesine, tahrip edilmesine veya silinmesine yol açabilir ya da ürünlerde hizmet reddi (DoS) durumuna neden olabilir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünGENESIS64
Yayın28 Kas 2024
İlk görülme28 Kas 2024
Zayıflık türüCWE-561CWE-561

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Mitsubishi Electric Corporation GENESIS64Version 10.97.2, Version 10.97.2 CFR1, Version 10.97.2 CRF2, Version 10.97.3—
Mitsubishi Electric Iconics Digital Solutions GENESIS64Version 10.97.2, Version 10.97.2 CFR1, Version 10.97.2 CRF2, Version 10.97.3—
Mitsubishi Electric Corporation ICONICS SuiteVersion 10.97.2, Version 10.97.2 CFR1, Version 10.97.2 CRF2, Version 10.97.3—
Mitsubishi Electric Iconics Digital Solutions ICONICS SuiteVersion 10.97.2, Version 10.97.2 CFR1, Version 10.97.2 CRF2, Version 10.97.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-8300 · GENESIS64 · Dark Radar