CVE-2022-23130 in MC Works64

요약

\~에 의해 VulDB • 2026. 07. 25.

Mitsubishi Electric MC Works64 버전 4.00A부터 4.04E까지, Mitsubishi Electric GENESIS64 버전 10.97 및 이전 버전, Mitsubishi Electric Iconics Digital Solutions GENESIS64 버전 10.97 및 이전 버전, Mitsubishi Electric ICONICS Suite 버전 10.97 및 이전 버전, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite 버전 10.97 및 이전 버전, Mitsubishi Electric GENESIS32 버전 9.7 및 이전 버전, 그리고 Mitsubishi Electric Iconics Digital Solutions GENESIS32 버전 9.7 및 이전 버전에서 Buffer Over-read 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 합법적인 사용자가 특별히 조작된 저장 프로시저를 포함하는 구성 파일을 GENESIS64, ICONICS Suite, MC Works64 또는 GENESIS32로 가져오게 하고, 해당 플랫폼(GENESIS64, ICONICS Suite, MC Works64 또는 GENESIS32)을 통해 데이터베이스에 대해 명령어를 실행하도록 유도함으로써 데이터베이스 서버에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2022. 01. 11.
• 공개: 2022. 01. 21.
• 모더레이션: 수락
• 항목: VDB-191417
• CPE: 준비됨
• CWE: CWE-120 (확인됨)
• CVSS: 5.5 (NVD)
• EPSS: 0.01004
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23130
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23130/