CVE-2022-23128 in MC Works64
Tóm tắt
Bởi VulDB • 31/07/2026
Lỗ hổng "Incomplete List of Disallowed Inputs" trong Mitsubishi Electric MC Works64 các phiên bản từ 4.00A (10.95.201.23) đến 4.04E (10.95.210.01), ICONICS GENESIS64 các phiên bản từ 10.95.3 đến 10.97, ICONICS Hyper Historian các phiên bản từ 10.95.3 đến 10.97, ICONICS AnalytiX các phiên bản từ 10.95.3 đến 10.97 và ICONICS MobileHMI các phiên bản từ 10.95.3 đến 10.97 cho phép kẻ tấn công từ xa chưa xác thực vượt qua cơ chế xác thực của MC Works64, GENESIS64, Hyper Historian, AnalytiX và MobileHMI, đồng thời truy cập trái phép vào các sản phẩm này bằng cách gửi các gói WebSocket được tạo đặc biệt đến máy chủ FrameWorX, một trong những chức năng của các sản phẩm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.