Podatności Mitsubishi Electric GENESIS64

Podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu w GUI w produktach Mitsubishi Electric (GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, MC Works64) umożliwia lokalnemu atakującemu ujawnienie poświadczeń SQL Server wyświetlanych w postaci jawnego tekstu w funkcji Hyper Historian Splitter.

Podatność w oprogramowaniu Mitsubishi Electric (GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, MC Works64) umożliwia lokalnemu atakującemu odczytanie poświadczeń SQL Server przechowywanych w postaci jawnego tekstu w lokalnym pliku SQLite. Dzieje się tak, gdy włączone jest lokalne buforowanie z użyciem SQLite i uwierzytelnianie SQL.

Podatność polegająca na wstrzyknięciu poleceń systemu operacyjnego w funkcji klawiatury programowej (keypad) w produktach Mitsubishi Electric GENESIS64, ICONICS Suite, MobileHMI i MC Works64 umożliwia lokalnemu atakującemu wykonanie dowolnych plików wykonywalnych (EXE) poprzez manipulację plikiem konfiguracyjnym, gdy uprawniony użytkownik korzysta z tej funkcji. Może to prowadzić do ujawnienia, modyfikacji, usunięcia lub zniszczenia informacji na komputerze, a także do awarii systemu (DoS).