CVE-2025-14816 in GENESIS64
Résumé
par VulDB • 02/06/2026
Stockage en clair d'informations sensibles dans l'interface graphique (GUI) : une vulnérabilité dans Mitsubishi Electric GENESIS64 versions 10.97.3 et antérieures, Mitsubishi Electric ICONICS Suite versions 10.97.3 et antérieures, Mitsubishi Electric MobileHMI versions 10.97.3 et antérieures, Mitsubishi Electric Hyper Historian versions 10.97.3 et antérieures, Mitsubishi Electric AnalytiX versions 10.97.3 et antérieures, Mitsubishi Electric GENESIS versions 11.02 et antérieures, Mitsubishi Electric MC Works64 toutes les versions, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97.3 et antérieures, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versions 10.97.3 et antérieures, Mitsubishi Electric Iconics Digital Solutions MobileHMI versions 10.97.3 et antérieures, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versions 10.97.3 et antérieures, Mitsubishi Electric Iconics Digital Solutions AnalytiX versions 10.97.3 et antérieures, et Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.02 et antérieures permet à un attaquant local de divulguer les identifiants SQL Server affichés en clair dans l'interface graphique de la fonctionnalité Hyper Historian Splitter en exploitant cette vulnérabilité, lorsque l'authentification SQL est utilisée pour l'authentification du serveur SQL. En conséquence, l'attaquant non autorisé pourrait accéder au serveur SQL, divulguer, modifier ou détruire des données sur le serveur, et potentiellement provoquer un état de déni de service (DoS) sur le système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.