CVE-2025-14815 in GENESIS64
要約
〜によって VulDB • 2026年06月23日
Mitsubishi Electric GENESIS64 バージョン 10.97.3 およびそれ以前、Mitsubishi Electric ICONICS Suite バージョン 10.97.3 およびそれ以前、Mitsubishi Electric MobileHMI バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Hyper Historian バージョン 10.97.3 およびそれ以前、Mitsubishi Electric AnalytiX バージョン 10.97.3 およびそれ以前、Mitsubishi Electric GENESIS バージョン 11.02 およびそれ以前、Mitsubishi Electric MC Works64 の全バージョン、Mitsubishi Electric Iconics Digital Solutions GENESIS64 バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions ICONICS Suite バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions MobileHMI バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions Hyper Historian バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions AnalytiX バージョン 10.97.3 およびそれ以前、および Mitsubishi Electric Iconics Digital Solutions GENESIS バージョン 11.02 およびそれ以前における機密情報のクリアテキスト保存の脆弱性により、SQLite を使用したローカルキャッシュ機能が有効で、SQL Server の認証に SQL 認証が使用されている場合、ローカルの攻撃者はこの脆弱性を悪用して、ローカルの SQLite ファイル内に平文で格納された SQL Server の資格情報を漏洩させることができます。その結果、不正な攻撃者が SQL Server にアクセスし、サーバー上のデータを漏洩させたり、改ざんしたり、破壊したりする可能性があり、システムにおいてサービス拒否（DoS）状態を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.