CVE-2025-14816 in GENESIS64
要約
〜によって VulDB • 2026年06月02日
Mitsubishi Electric GENESIS64 バージョン 10.97.3 およびそれ以前、Mitsubishi Electric ICONICS Suite バージョン 10.97.3 およびそれ以前、Mitsubishi Electric MobileHMI バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Hyper Historian バージョン 10.97.3 およびそれ以前、Mitsubishi Electric AnalytiX バージョン 10.97.3 およびそれ以前、Mitsubishi Electric GENESIS バージョン 11.02 およびそれ以前、Mitsubishi Electric MC Works64 の全バージョン、Mitsubishi Electric Iconics Digital Solutions GENESIS64 バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions ICONICS Suite バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions MobileHMI バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions Hyper Historian バージョン 10.97.3 およびそれ以前、Mitsubishi Electric Iconics Digital Solutions AnalytiX バージョン 10.97.3 およびそれ以前、および Mitsubishi Electric Iconics Digital Solutions GENESIS バージョン 11.02 およびそれ以前における、GUI での機密情報の平文保存の脆弱性は、SQL Server 認証が使用されている場合、Hyper Historian Splitter 機能の GUI に平文で表示される SQL Server の認証情報を、ローカル攻撃者がこの脆弱性を悪用して開示することを可能にします。その結果、不正な攻撃者は SQL Server にアクセスし、サーバー上のデータを開示、改ざん、または破壊し、システムでサービス拒否（DoS）状態を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.