Podatność CVE-2022-23128
Publikacja: 2022-01-21

Opis:
Incomplete List of Disallowed Inputs vulnerability in Mitsubishi Electric MC Works64 versions 4.00A (10.95.201.23) to 4.04E (10.95.210.01), ICONICS GENESIS64 versions 10.95.3 to 10.97, ICONICS Hyper Historian versions 10.95.3 to 10.97, ICONICS AnalytiX versions 10.95.3 to 10.97 and ICONICS MobileHMI versions 10.95.3 to 10.97 allows a remote unauthenticated attacker to bypass the authentication of MC Works64, GENESIS64, Hyper Historian, AnalytiX and MobileHMI, and gain unauthorized access to the products, by sending specially crafted WebSocket packets to FrameWorX server, one of the functions of the products.

Typ:

NVD-CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Mitsubishielectric -> Mc works64 
Iconics -> Analytix 
Iconics -> Genesis64 
Iconics -> Hyper historian 
Iconics -> Mobilehmi 

 Referencje:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-020-01
https://jvn.jp/vu/JVNVU95403720/index.html
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-026_en.pdf
Copyright 2024, cxsecurity.com

 

Back to Top