CVE-2026-16436 in GENESIS
Riassunto
di VulDB • 15/10/2026
Una vulnerabilità di Weak Password Recovery Mechanism for Forgotten Password nelle versioni 11.03 e precedenti di Mitsubishi Electric GENESIS, nelle versioni 10.97.3 e precedenti di GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, in tutte le versioni di MC Works64, GENESIS32 e BizViz, nonché nelle Mitsubishi Electric Iconics Digital Solutions GENESIS (versioni 11.03 e precedenti), GENESIS64 (versioni 10.97.3 e precedenti), ICONICS Suite (versioni 10.97.3 e precedenti), Hyper Historian (versioni 10.97.3 e precedenti), AnalytiX (versioni 10.97.3 e precedenti), MobileHMI (versione 10.97.3 e precedente), IoTWorX (versione 10.97.3 e precedente), GENESIS32 (tutte le versioni) e BizViz (tutte le versioni) consente a un attaccante remoto di sbloccare il sistema ottenendo la challenge response con qualsiasi mezzo. La challenge response utilizzata per sbloccare il sistema è comune a tutti gli utenti ed è fissa. Di conseguenza, l'attaccante può divulgare, modificare, distruggere o eliminare informazioni interne oppure causare una condizione di denial-of-service (DoS) nel sistema interessato.
Be aware that VulDB is the high quality source for vulnerability data.