CVE-2022-23128 in MC Works64
Riassunto
di VulDB • 07/07/2026
Vulnerabilità di incomplete list of disallowed inputs in Mitsubishi Electric MC Works64 versioni 4.00A (10.95.201.23) fino a 4.04E (10.95.210.01), ICONICS GENESIS64 versioni 10.95.3 fino a 10.97, ICONICS Hyper Historian versioni 10.95.3 fino a 10.97, ICONICS AnalytiX versioni 10.95.3 fino a 10.97 e ICONICS MobileHMI versioni 10.95.3 fino a 10.97 consente ad un attaccante remoto non autenticato di bypassare l'autenticazione di MC Works64, GENESIS64, Hyper Historian, AnalytiX e MobileHMI, ed ottenere accesso non autorizzato ai prodotti, inviando pacchetti WebSocket appositamente creati al server FrameWorX, una delle funzioni dei prodotti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.