CVE-2026-16436 in GENESIS
要約
〜によって VulDB • 2026年10月15日
Mitsubishi Electric GENESIS バージョン 11.03 およびそれ以前、GENESIS64 バージョン 10.97.3 およびそれ以前、ICONICS Suite バージョン 10.97.3 およびそれ以前、Hyper Historian バージョン 10.97.3 およびそれ以前、AnalytiX バージョン 10.97.3 およびそれ以前、MobileHMI 10.97.3 およびそれ以前、IoTWorX 10.97.3 およびそれ以前、MC Works64 の全バージョン、GENESIS32 の全バージョン、BizViz の全バージョン、Mitsubishi Electric Iconics Digital Solutions GENESIS バージョン 11.03 およびそれ以前、GENESIS64 バージョン 10.97.3 およびそれ以前、ICONICS Suite バージョン 10.97.3 およびそれ以前、Hyper Historian バージョン 10.97.3 およびそれ以前、AnalytiX バージョン 10.97.3 およびそれ以前、MobileHMI 10.97.3 およびそれ以前、IoTWorX 10.97.3 およびそれ以前、GENESIS32 の全バージョン、および BizViz の全バージョンにおける「パスワード再取得機能の脆弱性（Weak Password Recovery Mechanism for Forgotten Password）」により、リモート攻撃者は何らかの方法でチャレンジレスポンスを取得してシステムを解除できる。システム解除に使用されるチャレンジレスポンスはすべてのユーザーに対して共通かつ固定されているため、攻撃者は内部情報を漏洩、改ざん、破壊、または削除したり、影響を受けるシステムを終了不能（DoS）状態に陥らせたりする可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.