Mitsubishi Electric MC Works64 até 10.97.3 Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.1 | $0-$5k | 2.55+ |
Sumário
Uma vulnerabilidade foi encontrada em Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI and MC Works64 até 10.97.3. Foi classificada como muito crítico. Afectado é uma função desconhecida. A utilização pode causar Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2026-16438. O ataque pode ser iniciado a partir da rede. Não há nenhuma exploração disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI and MC Works64 até 10.97.3. Foi classificada como muito crítico. Afectado é uma função desconhecida. A utilização pode causar Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-269. A falha foi publicada. O aconselhamento é partilhado para download em mitsubishielectric.com.
A vulnerabilidade é identificada como CVE-2026-16438. A atribuição do CVE aconteceu em 21/07/2026. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1068 para esta edição.
Foi declarado como não definido. .
Produto
Fabricante
Nome
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 9.1VulDB Meta Pontuação Temporária: 9.1
VulDB Pontuação Base: 9.1
VulDB Pontuação Temporária: 9.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
21/07/2026 CVE atribuído15/10/2026 Aviso publicado
15/10/2026 Entrada VulDB criada
15/10/2026 Última atualização da VulDB
Fontes
Aconselhamento: mitsubishielectric.comEstado: Confirmado
CVE: CVE-2026-16438 (🔒)
GCVE (CVE): GCVE-0-2026-16438
GCVE (VulDB): GCVE-100-420554
EUVD: 🔒
Entrada
Criado: 15/10/2026 11h01Atualizado: 15/10/2026 13h03
Ajustamentos: 15/10/2026 11h01 (63), 15/10/2026 13h03 (1)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.