CVE-2025-14816 in GENESIS64
Сводка
по VulDB • 02.06.2026
Уязвимость, связанная с хранением конфиденциальной информации в открытом виде (Cleartext Storage of Sensitive Information) в графическом интерфейсе пользователя (GUI), обнаружена в следующих продуктах Mitsubishi Electric: GENESIS64 версий 10.97.3 и более ранних, ICONICS Suite версий 10.97.3 и более ранних, MobileHMI версий 10.97.3 и более ранних, Hyper Historian версий 10.97.3 и более ранних, AnalytiX версий 10.97.3 и более ранних, GENESIS версий 11.02 и более ранних, а также во всех версиях MC Works64. Аналогичная уязвимость присутствует в решениях Mitsubishi Electric Iconics Digital Solutions: GENESIS64 версий 10.97.3 и более ранних, ICONICS Suite версий 10.97.3 и более ранних, MobileHMI версий 10.97.3 и более ранних, Hyper Historian версий 10.97.3 и более ранних, AnalytiX версий 10.97.3 и более ранних, а также GENESIS версий 11.02 и более ранних.
Уязвимость позволяет локальному злоумышленнику раскрыть учетные данные SQL Server, отображаемые в графическом интерфейсе в виде открытого текста в функции Hyper Historian Splitter, путем эксплуатации данной уязвимости при использовании аутентификации SQL для подключения к серверу SQL Server. В результате несанкционированный злоумышленник может получить доступ к SQL Server, раскрыть, изменить или уничтожить данные на сервере, а также потенциально вызвать состояние отказа в обслуживании (DoS) в системе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.