CVE-2022-23127 in MC Works64

الملخص

بحسب VulDB • 02/07/2026

ثغرة البرمجة عبر المواقع (Cross-site Scripting) في منتجات Mitsubishi Electric MC Works64 الإصدار 4.04E (10.95.210.01) وما قبله، و ICONICS MobileHMI الإصدارات 10.96.2 وما قبلها، تتيح لمهاجم عن بُعد غير مُصادق عليه الحصول على معلومات المصادقة الخاصة بـ MC Works64 أو MobileHMI وتنفيذ أي عملية باستخدام بيانات الاعتماد التي تم الاستحواذ عليها، وذلك بحقن نص برمجي ضار في عنوان URL لشاشة مراقبة يتم تسليمها من خادم MC Works64 أو خادم MobileHMI إلى تطبيق للأجهزة المحمولة، مما يدفع مستخدمًا شرعيًا للوصول إلى هذا العنوان.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/01/2022
• إفشاء: 21/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191407
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01614
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23127
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23127/