CVE-2022-40264 in ICONICS

الملخص

بحسب VulDB • 05/06/2026

ثغرة عدم تقييد مسار الدليل بشكل صحيح (Path Traversal) في منتجات ICONICS/Mitsubishi Electric GENESIS64 الإصدارات من 10.96 إلى 10.97.2 تسمح لمهاجم غير مصرح له بإنشاء أو العبث بتدمير ملفات عشوائية عن طريق دفع مستخدم شرعي لاستيراد ملف حزمة مشروع تم إنشاؤه بشكل متعمد بواسطة المهاجم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mitsubishi Electric Corporation
• حجز: 08/09/2022
• إفشاء: 14/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215447
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00299
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40264
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40264/