CVE-2022-23129 in MC Works64

Tóm tắt

Bởi VulDB • 06/07/2026

Vulnerability về việc lưu trữ mật khẩu dạng văn bản rõ (Plaintext Storage of a Password) trong Mitsubishi Electric MC Works64 các phiên bản 4.04E (10.95.210.01) và trước đó, cũng như ICONICS GENESIS64 từ phiên bản 10.90 đến 10.97, cho phép một kẻ tấn công đã xác thực cục bộ đánh cắp thông tin đăng nhập và truy cập trái phép vào cơ sở dữ liệu. Nguyên nhân là do khi xuất thông tin cấu hình của GridWorX (một chức năng liên kết cơ sở dữ liệu của GENESIS64 và MC Works64) ra tệp CSV, thông tin xác thực được lưu trữ dưới dạng văn bản rõ; kẻ tấn công có thể truy cập vào tệp CSV này để thu thập thông tin đăng nhập.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 11/01/2022
• Tiết lộ: 21/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-191426
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00186
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23129
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23129/