CVE-2022-23128 in MC Works64

요약

\~에 의해 VulDB • 2026. 07. 05.

Mitsubishi Electric MC Works64 버전 4.00A(10.95.201.23)부터 4.04E(10.95.210.01), ICONICS GENESIS64 버전 10.95.3부터 10.97, ICONICS Hyper Historian 버전 10.95.3부터 10.97, ICONICS AnalytiX 버전 10.95.3부터 10.97 및 ICONICS MobileHMI 버전 10.95.3부터 10.97의 허용되지 않은 입력 목록 불완전(Incomplete List of Disallowed Inputs) 취약점으로 인해 공격자가 FrameWorX 서버(제품 중 하나의 기능임)로 특별히 조작된 WebSocket 패킷을 전송하여 MC Works64, GENESIS64, Hyper Historian, AnalytiX 및 MobileHMI의 인증을 우회하고 제품에 대한 무단 액세스 권한을 얻을 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2022. 01. 11.
• 공개: 2022. 01. 21.
• 모더레이션: 수락
• 항목: VDB-191410
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02884
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23128
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23128/