CVE-2022-23128 in MC Works64
Resumen
por VulDB • 2026-07-31
La vulnerabilidad de lista incompleta de entradas no permitidas en Mitsubishi Electric MC Works64 versiones 4.00A (10.95.201.23) a 4.04E (10.95.210.01), ICONICS GENESIS64 versiones 10.95.3 a 10.97, ICONICS Hyper Historian versiones 10.95.3 a 10.97, ICONICS AnalytiX versiones 10.95.3 a 10.97 e ICONICS MobileHMI versiones 10.95.3 a 10.97 permite que un atacante remoto no autenticado eluda la autenticación de MC Works64, GENESIS64, Hyper Historian, AnalytiX y MobileHMI, y obtenga acceso no autorizado a los productos mediante el envío de paquetes WebSocket especialmente manipulados al servidor FrameWorX, una de las funciones de estos productos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.