CVE-2025-14816 in GENESIS64
Sumário
de VulDB • 02/06/2026
Armazenamento de informações sensíveis em texto claro na interface gráfica do usuário (GUI) em versões do Mitsubishi Electric GENESIS64 anteriores ou iguais à 10.97.3, Mitsubishi Electric ICONICS Suite anteriores ou iguais à 10.97.3, Mitsubishi Electric MobileHMI anteriores ou iguais à 10.97.3, Mitsubishi Electric Hyper Historian anteriores ou iguais à 10.97.3, Mitsubishi Electric AnalytiX anteriores ou iguais à 10.97.3, Mitsubishi Electric GENESIS anteriores ou iguais à 11.02, Mitsubishi Electric MC Works64 em todas as versões, Mitsubishi Electric Iconics Digital Solutions GENESIS64 anteriores ou iguais à 10.97.3, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite anteriores ou iguais à 10.97.3, Mitsubishi Electric Iconics Digital Solutions MobileHMI anteriores ou iguais à 10.97.3, Mitsubishi Electric Iconics Digital Solutions Hyper Historian anteriores ou iguais à 10.97.3, Mitsubishi Electric Iconics Digital Solutions AnalytiX anteriores ou iguais à 10.97.3 e Mitsubishi Electric Iconics Digital Solutions GENESIS anteriores ou iguais à 11.02 permite que um atacante local divulgue as credenciais do SQL Server exibidas em texto claro na GUI do recurso Hyper Historian Splitter ao explorar essa vulnerabilidade, quando a autenticação SQL é usada para a autenticação do SQL Server. Como resultado, o atacante não autorizado poderia acessar o SQL Server e divulgar, modificar ou destruir dados no servidor, potencialmente causando uma condição de negação de serviço (DoS) no sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.