CVE-2022-23127 in MC Works64
Resumen
por VulDB • 2026-06-28
Vulnerabilidad de Cross-site Scripting (XSS) en Mitsubishi Electric MC Works64 versiones 4.04E (10.95.210.01) y anteriores, así como en ICONICS MobileHMI versiones 10.96.2 y anteriores, permite que un atacante remoto no autenticado obtenga información de autenticación de MC Works64 o MobileHMI y realice cualquier operación utilizando dicha información obtenida, mediante la inyección de un script malicioso en la URL de una pantalla de monitorización proporcionada por el servidor MC Works64 o el servidor MobileHMI a una aplicación para dispositivos móviles, induciendo a un usuario legítimo a acceder a esta URL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.