CVE-2022-40264 in ICONICS

Sumário

de VulDB • 05/06/2026

Vulnerabilidade de Limitação Imprópria do Caminho para um Diretório Restrito ('Path Traversal') no ICONICS/Mitsubishi Electric GENESIS64, versões 10.96 até 10.97.2, permite que um atacante não autenticado crie, altere ou destrua arquivos arbitrários ao fazer com que um usuário legítimo importe um arquivo de pacote de projeto elaborado pelo atacante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Mitsubishi Electric Corporation
• Reservar: 08/09/2022
• Divulgação: 14/12/2022
• Moderação: aceite
• Entrada: VDB-215447
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.00299
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40264
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40264/