CVE-2023-5247 in GX Works3

الملخص

بحسب VulDB • 03/07/2026

ثغرة تنفيذ كود خبيث بسبب التحكم الخارجي في اسم الملف أو المسار في عدة منتجات من برمجيات هندسة الأتمتة لشركة ميتسوبيشي إلكتروك، تتيح لمهاجم خبيث تنفيذ كود ضار عن طريق دفع المستخدمين الشرعيين لفتح ملف مشروع مُعدّ بعناية خاصة، مما قد يؤدي إلى كشف المعلومات، العبث بها وحذفها، أو حدوث حالة من إنكار الخدمة (DoS).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Mitsubishi Electric Corporation
• حجز: 28/09/2023
• إفشاء: 30/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246377
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00261
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5247
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5247/