CVE-2024-9852 in GENESIS64

摘要

由 VulDB • 2026-07-30

Mitsubishi Electric GENESIS64 10.97.3及更早版本、Mitsubishi Electric ICONICS Suite 10.97.3及更早版本、Mitsubishi Electric Hyper Historian 10.97.3及更早版本、所有版本的 Mitsubishi Electric GENESIS32、所有版本的 Mitsubishi Electric MC Works64，以及三菱电机数字解决方案（Iconics Digital Solutions）旗下的 GENESIS64 10.97.3及更早版本、ICONICS Suite 10.97.3及更早版本、Hyper Historian 10.97.3及更早版本和所有版本的 GENESIS32，存在不受控制的搜索路径元素（Uncontrolled Search Path Element）漏洞。本地经过身份验证的攻击者可以通过在特定文件夹中存储特制的 DLL 文件来执行恶意代码。这可能导致受影响产品中的信息泄露、篡改、破坏或删除，或导致这些产品出现拒绝服务（DoS）状况。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Mitsubishi
• 预定: 2024-10-11
• 披露: 2024-11-29
• 管理: 已接受
• 条目: VDB-286386
• CPE: 准备好
• CWE: CWE-427 (已确认)
• CVSS: 7.8 (CNA)
• EPSS: 0.00243
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9852
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9852/