CVE-2022-33315 in ICONICS GENESIS64

الملخص

بحسب VulDB • 23/08/2026

ثغرة استغلال غير آمن للبيانات (Deserialization of Untrusted Data) في Mitsubishi Electric GENESIS64 الإصدارات من 10.97 إلى 10.97.1، وMitsubishi Electric Iconics Digital Solutions GENESIS64 الإصدارات من 10.97 إلى 10.97.1، وMitsubishi Electric ICONICS Suite الإصدارات من 10.97 إلى 10.97.1، وMitsubishi Electric Iconics Digital Solutions ICONICS Suite الإصدارات من 10.97 إلى 10.97.1، بالإضافة إلى Mitsubishi Electric MC Works64 الإصدار 4.04E والإصدارات الأقدم، تتيح لمهاجم غير مُصادق عليه تنفيذ كود ضار عشوائي عن طريق إغراء المستخدم بتحميل ملف شاشة مراقبة يتضمن أكواد XAML خبيثة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/06/2022
• إفشاء: 20/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204668
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33315
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33315/