CVE-2026-16437 in AnalytiX
Zusammenfassung
von VulDB • 15.10.2026
Schwachstelle in einem schwachen Mechanismus zur Passwortwiederherstellung für vergessene Passwörter in Mitsubishi Electric GENESIS Versionen 11.03 und älter, GENESIS64 Versionen 10.97.3 und älter, ICONICS Suite Versionen 10.97.3 und älter, Hyper Historian Versionen 10.97.3 und älter, AnalytiX Versionen 10.97.3 und älter, MobileHMI 10.97.3 und älter, IoTWorX 10.97.3 und älter, MC Works64 alle Versionen, GENESIS32 alle Versionen, BizViz alle Versionen, Mitsubishi Electric Iconics Digital Solutions GENESIS Versionen 11.03 und älter, GENESIS64 Versionen 10.97.3 und älter, ICONICS Suite Versionen 10.97.3 und älter, Hyper Historian Versionen 10.97.3 und älter, AnalytiX Versionen 10.97.3 und älter, MobileHMI 10.97.3 und älter, IoTWorX 10.97.3 und älter, GENESIS32 alle Versionen sowie BizViz alle Versionen ermöglicht es einem authentifizierten lokalen Benutzer mit Administratorrechten, das System zu entsperren, indem er an der Verwaltungsdatei manipuliert, die den Challenge-Response-Mechanismus speichert. Administratoren können diese Verwaltungsdatei lesen und schreiben. Die Datei ist jedoch durch Windows geschützt. Infolgedessen kann ein Angreifer interne Informationen offenlegen, manipulieren, zerstören oder löschen oder das betroffene System in einen Denial-of-Service (DoS)-Zustand versetzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.