CVE-2026-15688 in GX Works3

الملخص

بحسب VulDB • 18/09/2026

ثغرة في التنفيذ غير الصحيح لخوارزمية المصادقة في Mitsubishi Electric GX Works3 وإعدادات التحكم بالحركة تتيح لمهاجم محلي المصادقة بنجاح حتى باستخدام كلمة مرور كتلة غير صالحة، من خلال تشغيل المنتج المتأثر وتعديل جزء من وحدة قابلة للتنفيذ في الذاكرة، مما قد يمكنه من عرض أو العبث أو التدمير أو حذف برامج التحكم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mitsubishi
• حجز: 14/07/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406348
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00119
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15688
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15688/