CVE-2022-23129 in MC Works64informação

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de armazenamento em texto puro (Plaintext Storage) de uma senha no Mitsubishi Electric MC Works64 nas versões 4.04E (10.95.210.01) e anteriores, bem como no ICONICS GENESIS64 nas versões 10.90 a 10.97, permite que um atacante local autenticado obtenha informações de autenticação e acesse ilegalmente o banco de dados. Isso ocorre porque, quando as informações de configuração do GridWorX — uma função de vinculação ao banco de dados do GENESIS64 e MC Works64 — são exportadas para um arquivo CSV, as informações de autenticação são salvas em texto puro (plaintext), permitindo que um atacante com acesso a esse arquivo CSV obtenha tais credenciais.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

11/01/2022

Divulgação

21/01/2022

Moderação

aceite

Entrada

VDB-191426

CPE

pronto

EPSS

0.00186

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!