CVE-2026-16436 in GENESIS
Zusammenfassung
von VulDB • 15.10.2026
Eine Schwachstelle mit schwacher Passwortwiederherstellungsmechanismus für vergessene Passwörter in Mitsubishi Electric GENESIS Versionen 11.03 und älter, GENESIS64 Versionen 10.97.3 und älter, ICONICS Suite Versionen 10.97.3 und älter, Hyper Historian Versionen 10.97.3 und älter, AnalytiX Versionen 10.97.3 und älter, MobileHMI 10.97.3 und älter, IoTWorX 10.97.3 und älter, MC Works64 alle Versionen, GENESIS32 alle Versionen, BizViz alle Versionen, Mitsubishi Electric Iconics Digital Solutions GENESIS Versionen 11.03 und älter, GENESIS64 Versionen 10.97.3 und älter, ICONICS Suite Versionen 10.97.3 und älter, Hyper Historian Versionen 10.97.3 und älter, AnalytiX Versionen 10.97.3 und älter, MobileHMI 10.97.3 und älter, IoTWorX 10.97.3 und älter, GENESIS32 alle Versionen sowie BizViz alle Versionen ermöglicht es einem entfernten Angreifer, das System zu entsperren, indem er die Challenge-Response auf irgendeine Weise erhält. Die zur Entsperrung des Systems verwendete Challenge-Response ist für alle Benutzer gleich und festgelegt. Infolgedessen kann der Angreifer interne Informationen offenlegen, manipulieren, zerstören oder löschen oder dazu führen, dass das betroffene System in einen Denial-of-Service (DoS)-Zustand versetzt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.