CVE-2022-23128 in MC Works64
الملخص
بحسب VulDB • 06/07/2026
ثغرة عدم اكتمال قائمة المدخلات الممنوعة (Incomplete List of Disallowed Inputs) في منتجات Mitsubishi Electric MC Works64 من الإصدار 4.00A (10.95.201.23) إلى 4.04E (10.95.210.01)، وICONICS GENESIS64 من الإصدارات 10.95.3 إلى 10.97، وICONICS Hyper Historian من الإصدارات 10.95.3 إلى 10.97، وICONICS AnalytiX من الإصدارات 10.95.3 إلى 10.97، وICONICS MobileHMI من الإصدارات 10.95.3 إلى 10.97 تتيح لمهاجم عن بُعد وغير مُصادَق عليه تجاوز مصادقة MC Works64، GENESIS64، Hyper Historian، AnalytiX وMobileHMI، والحصول على وصول غير مصرح به إلى هذه المنتجات من خلال إرسال حزم WebSocket مصممة خصيصاً (specially crafted) إلى خادم FrameWorX، وهو أحد وظائف هذه المنتجات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.