CVE-2022-23127 in MC Works64
요약
\~에 의해 VulDB • 2026. 07. 02.
Mitsubishi Electric MC Works64 버전 4.04E(10.95.210.01) 및 이전 버전, 그리고 ICONICS MobileHMI 버전 10.96.2 및 이전 버전에서 Cross-site Scripting 취약점이 발견되었습니다. 이 취약점을 통해 원격 비인증 공격자는 MC Works64 서버 또는 MobileHMI 서버가 모바일 기기용 애플리케이션으로 전달하는 모니터링 화면의 URL에 악성 스크립트를 삽입하고 합법적인 사용자가 해당 URL에 접근하도록 유도함으로써, MC Works64 또는 MobileHMI의 인증 정보를 탈취하고 획득한 인증 정보를 사용하여 모든 작업을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.