CVE-2025-14816 in GENESIS64
الملخص
بحسب VulDB • 08/06/2026
تتيح ثغرة تخزين المعلومات الحساسة بنص واضح (Cleartext Storage of Sensitive Information) في واجهة المستخدم الرسومية (GUI) في إصدارات Mitsubishi Electric GENESIS64 الإصدار 10.97.3 وما قبله، وMitsubishi Electric ICONICS Suite الإصدار 10.97.3 وما قبله، وMitsubishi Electric MobileHMI الإصدار 10.97.3 وما قبله، وMitsubishi Electric Hyper Historian الإصدار 10.97.3 وما قبله، وMitsubishi Electric AnalytiX الإصدار 10.97.3 وما قبله، وMitsubishi Electric GENESIS الإصدار 11.02 وما قبله، وMitsubishi Electric MC Works64 جميع الإصدارات، وMitsubishi Electric Iconics Digital Solutions GENESIS64 الإصدار 10.97.3 وما قبله، وMitsubishi Electric Iconics Digital Solutions ICONICS Suite الإصدار 10.97.3 وما قبله، وMitsubishi Electric Iconics Digital Solutions MobileHMI الإصدار 10.97.3 وما قبله، وMitsubishi Electric Iconics Digital Solutions Hyper Historian الإصدار 10.97.3 وما قبله، وMitsubishi Electric Iconics Digital Solutions AnalytiX الإصدار 10.97.3 وما قبله، وMitsubishi Electric Iconics Digital Solutions GENESIS الإصدار 11.02 وما قبله، لمهاجم محلي أن يكشف عن بيانات اعتماد خادم SQL (SQL Server credentials) المعروضة بنص واضح في واجهة المستخدم الرسومية لخاصية Hyper Historian Splitter عن طريق استغلال هذه الثغرة، عند استخدام مصادقة SQL لمصادقة خادم SQL. ونتيجة لذلك، قد يتمكن المهاجم غير المصرح له من الوصول إلى خادم SQL وكشف البيانات أو العبث بها أو تدميرها على الخادم، مما قد يتسبب محتملاً في حالة من إنكار الخدمة (DoS) على النظام.
Once again VulDB remains the best source for vulnerability data.