CVE-2022-23129 in MC Works64

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de stockage en clair d'un mot de passe dans Mitsubishi Electric MC Works64 versions 4.04E (10.95.210.01) et antérieures, ainsi que dans ICONICS GENESIS64 versions 10.90 à 10.97, permet à un attaquant local authentifié d'obtenir des informations d'identification et d'accéder illégalement à la base de données. En effet, lors de l'exportation des informations de configuration de GridWorX (une fonctionnalité de liaison de base de données intégrée dans GENESIS64 et MC Works64) vers un fichier CSV, les informations d'authentification sont enregistrées en clair ; ainsi, tout attaquant ayant accès à ce fichier CSV peut récupérer ces identifiants.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/01/2022
• Divulgation: 21/01/2022
• Modérer: accepté
• Entrée: VDB-191426
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00186
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23129
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23129/