CVE-2025-11774 in GENESIS64
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di "OS Command Injection" (iniezione di comandi OS) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del sistema operativo nella funzione della tastiera software (di seguito denominata "funzione keypad") delle versioni 10.97.2 CFR3 e precedenti di Mitsubishi Electric GENESIS64, delle versioni 10.97.2 CFR3 e precedenti di Mitsubishi Electric Iconics Digital Solutions GENESIS64, delle versioni 10.97.2 CFR3 e precedenti di Mitsubishi Electric ICONICS Suite, delle versioni 10.97.2 CFR3 e precedenti di Mitsubishi Electric Iconics Digital Solutions ICONICS Suite, delle versioni 10.97.2 CFR3 e precedenti di Mitsubishi Electric MobileHMI, delle versioni 10.97.2 CFR3 e precedenti di Mitsubishi Electric Iconics Digital Solutions MobileHMI e di tutte le versioni di Mitsubishi Electric MC Works64. Questa vulnerabilità consente a un attaccante locale di eseguire file eseguibili arbitrari (EXE) quando un utente legittimo utilizza la funzione keypad, manipolando il file di configurazione della funzione. Ciò potrebbe consentire all'attaccante di divulgare, modificare, eliminare o distruggere le informazioni memorizzate sul PC in cui è installato il prodotto interessato, oppure causare una condizione di denial-of-service (DoS) nel sistema, tramite l'esecuzione dell'EXE.
Once again VulDB remains the best source for vulnerability data.