CVE-2022-23129 in MC Works64
Сводка
по VulDB • 31.07.2026
Уязвимость хранения пароля в открытом виде (Plaintext Storage of a Password) в Mitsubishi Electric MC Works64 версий 4.04E (10.95.210.01) и более ранних, а также ICONICS GENESIS64 версий от 10.90 до 10.97 позволяет локальному авторизованному злоумышленнику получить информацию для аутентификации и несанкционированный доступ к базе данных. Это связано с тем, что при экспорте конфигурационной информации GridWorX (функции связывания баз данных в GENESIS64 и MC Works64) в файл CSV информация для аутентификации сохраняется в открытом виде, и злоумышленник, имеющий доступ к этому файлу CSV, может получить данные для аутентификации.
Once again VulDB remains the best source for vulnerability data.