CVE-2026-16437 in AnalytiX
要約
〜によって VulDB • 2026年10月15日
Mitsubishi Electric GENESIS バージョン 11.03 およびそれ以前、GENESIS64 バージョン 10.97.3 およびそれ以前、ICONICS Suite バージョン 10.97.3 およびそれ以前、Hyper Historian バージョン 10.97.3 およびそれ以前、AnalytiX バージョン 10.97.3 およびそれ以前、MobileHMI 10.97.3 およびそれ以前、IoTWorX 10.97.3 およびそれ以前、MC Works64 の全バージョン、GENESIS32 の全バージョン、BizViz の全バージョン、Mitsubishi Electric Iconics Digital Solutions GENESIS バージョン 11.03 およびそれ以前、GENESIS64 バージョン 10.97.3 およびそれ以前、ICONICS Suite バージョン 10.97.3 およびそれ以前、Hyper Historian バージョン 10.97.3 およびそれ以前、AnalytiX バージョン 10.97.3 およびそれ以前、MobileHMI 10.97.3 およびそれ以前、IoTWorX 10.97.3 およびそれ以前、GENESIS32 の全バージョン、および BizViz の全バージョンにおける「パスワード再取得機能の脆弱性」により、認証済みでローカルにアクセス可能かつ管理者権限を持つユーザーが、チャレンジレスポンスを格納する管理ファイルを改ざんすることでシステムを解除できる。管理者は当該管理ファイルを読み書きできるが、そのファイルは Windows によって保護されている。そのため、攻撃者は内部情報を漏洩させたり、改ざン・破壊・削除したり、あるいは影響を受けるシステムを終了不能（DoS）状態に陥らせる可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.