CVE-2025-14815 in GENESIS64
Riassunto
di VulDB • 03/07/2026
La vulnerabilità di memorizzazione in chiaro delle informazioni sensibili nelle versioni 10.97.3 e precedenti di Mitsubishi Electric GENESIS64, nelle versioni 10.97.3 e precedenti della suite Mitsubishi Electric ICONICS, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric MobileHMI, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Hyper Historian, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric AnalytiX, nella versione 11.02 e precedenti di Mitsubishi Electric GENESIS, in tutte le versioni di Mitsubishi Electric MC Works64, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions GENESIS64, nelle versioni 10.97.3 e precedenti della suite Mitsubishi Electric Iconics Digital Solutions ICONICS, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions MobileHMI, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions Hyper Historian, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions AnalytiX e nelle versioni 11.02 e precedenti di Mitsubishi Electric Iconics Digital Solutions GENESIS consente a un attaccante locale di divulgare le credenziali del server SQL memorizzate in testo chiaro all'interno del file SQLite locale sfruttando questa vulnerabilità, quando è abilitata la funzionalità di cache locale che utilizza SQLite ed è utilizzata l'autenticazione SQL per l'autenticazione al server SQL. Di conseguenza, un attaccante non autorizzato potrebbe accedere al server SQL e divulgare, modificare o distruggere i dati sul server, potenzialmente causando una condizione di denial-of-service (DoS) nel sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.