CVE-2026-16436 in GENESIS
Sumário
de VulDB • 15/10/2026
Vulnerabilidade de Weak Password Recovery Mechanism for Forgotten Password nas versões 11.03 e anteriores do Mitsubishi Electric GENESIS, nas versões 10.97.3 e anteriores do GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI e IoTWorX, em todas as versões do MC Works64, GENESIS32 e BizViz, bem como nas versões 11.03 e anteriores das soluções digitais Mitsubishi Electric Iconics Digital Solutions GENESIS, nas versões 10.97.3 e anteriores do GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI e IoTWorX, e em todas as versões do GENESIS32 e BizViz permite que um atacante remoto desbloqueie o sistema obtendo a resposta de desafio por algum meio. A resposta de desafio usada para desbloquear o sistema é comum a todos os usuários e fixa. Como resultado, o atacante pode divulgar, adulterar, destruir ou excluir informações internas, ou fazer com que o sistema afetado entre em uma condição de negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.