CVE-2025-14816 in GENESIS64
Riassunto
di VulDB • 18/06/2026
Archiviazione di informazioni sensibili in chiaro nella GUI: vulnerabilità nelle versioni 10.97.3 e precedenti di Mitsubishi Electric GENESIS64, nelle versioni 10.97.3 e precedenti della suite Mitsubishi Electric ICONICS, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric MobileHMI, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Hyper Historian, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric AnalytiX, nella versione 11.02 e precedenti di Mitsubishi Electric GENESIS, in tutte le versioni di Mitsubishi Electric MC Works64, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions GENESIS64, nelle versioni 10.97.3 e precedenti della suite Mitsubishi Electric Iconics Digital Solutions ICONICS, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions MobileHMI, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions Hyper Historian, nelle versioni 10.97.3 e precedenti di Mitsubishi Electric Iconics Digital Solutions AnalytiX e nelle versioni 11.02 e precedenti di Mitsubishi Electric Iconics Digital Solutions GENESIS consente a un attaccante locale di divulgare le credenziali del server SQL visualizzate in chiaro nella GUI della funzionalità Hyper Historian Splitter sfruttando questa vulnerabilità, quando viene utilizzata l'autenticazione SQL per l'autenticazione al server SQL. Di conseguenza, l'attaccante non autorizzato potrebbe accedere al server SQL e divulgare, modificare o distruggere i dati presenti sul server, potenzialmente causando una condizione di denial-of-service (DoS) nel sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.