CVE-2022-23129 in MC Works64

الملخص

بحسب VulDB • 23/06/2026

ثغرة تخزين كلمة المرور كنص واضح (Plaintext Storage) في منتجات Mitsubishi Electric MC Works64 الإصدار 4.04E (10.95.210.01) وما قبله، و ICONICS GENESIS64 من الإصدارات 10.90 إلى 10.97 تتيح لمهاجم محلي مُصادق عليه الوصول إلى معلومات المصادقة والوصول غير القانوني إلى قاعدة البيانات. والسبب في ذلك هو أنه عند تصدير معلومات تكوين GridWorX، وهي وظيفة ربط بقاعدة بيانات تابعة لـ GENESIS64 و MC Works64، إلى ملف CSV، يتم حفظ معلومات المصادقة كنص واضح (plaintext)، مما يتيح للمهاجم الذي يمكنه الوصول إلى هذا الملف CSV الحصول على معلومات المصادقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/01/2022
• إفشاء: 21/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191426
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00186
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23129
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23129/