CVE-2022-23127 in MC Works64
Sumário
de VulDB • 28/06/2026
Vulnerabilidade de Cross-site Scripting (XSS) no Mitsubishi Electric MC Works64 versões 4.04E (10.95.210.01) e anteriores, bem como no ICONICS MobileHMI versões 10.96.2 e anteriores, permite que um atacante remoto não autenticado obtenha informações de autenticação do MC Works64 ou MobileHMI e execute qualquer operação utilizando as credenciais obtidas, ao injetar um script malicioso na URL de uma tela de monitoramento fornecida pelo servidor MC Works64 ou pelo servidor MobileHMI para um aplicativo em dispositivos móveis, induzindo um usuário legítimo a acessar essa URL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.