CVE-2026-16436
Đã công bốMột lỗ hổng xâm nhập không cần xác thực trong GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz
Một cơ chế khôi phục mật khẩu yếu cho mật khẩu bị quên trong các phiên bản của Mitsubishi Electric GENESIS 11.03 và trước đó, GENESIS64 10.97.3 và trước đó, ICONICS Suite 10.97.3 và trước đó, Hyper Historian 10.97.3 và trước đó, AnalytiX 10.97.3 và trước đó, MobileHMI 10.97.3 và trước đó, IoTWorX 10.97.3 và trước đó, MC Works64 tất cả các phiên bản, GENESIS32 tất cả các phiên bản, BizViz tất cả các phiên bản, Mitsubishi Electric Iconics Digital Solutions GENESIS 11.03 và trước đó, GENESIS64 10.97.3 và trước đó, ICONICS Suite 10.97.3 và trước đó, Hyper Historian 10.97.3 và trước đó, AnalytiX 10.97.3 và trước đó, MobileHMI 10.97.3 và trước đó, IoTWorX 10.97.3 và trước đó, GENESIS32 tất cả các phiên bản, và BizViz tất cả các phiên bản cho phép một kẻ tấn công từ xa lấy ra câu trả lời thách thức bằng cách nào đó để giải khóa hệ thống. Câu trả lời thách thức dùng để giải khóa hệ thống là chung cho tất cả các người dùng và cố định. Do đó, kẻ tấn công có thể tiết lộ, thay đổi, phá hủy hoặc xóa thông tin nội bộ, hoặc khiến hệ thống bị ảnh hưởng chuyển vào trạng thái từ chối dịch vụ (DoS).
- CNA cấp mã
- Mitsubishi
- Ngày công bố
- 15/10/2026
- Cập nhật
- 05/11/2026
- CVSS (NVD)
- 9.2 · CRITICAL
- Loại lỗi (CWE)
- CWE-640
- EPSS (FIRST)
- 0.38% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Mitsubishi Electric Corporation GENESIS — versions 11.03 and prior
- Mitsubishi Electric Iconics Digital Solutions GENESIS — versions 11.03 and prior
- Mitsubishi Electric Corporation GENESIS64 — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions GENESIS64 — versions 10.97.3 and prior
- Mitsubishi Electric Corporation ICONICS Suite — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions ICONICS Suite — versions 10.97.3 and prior
- Mitsubishi Electric Corporation Hyper Historian — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions Hyper Historian — versions 10.97.3 and prior
- Mitsubishi Electric Corporation AnalytiX — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions AnalytiX — versions 10.97.3 and prior
- Mitsubishi Electric Corporation MobileHMI — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions MobileHMI — versions 10.97.3 and prior
- Mitsubishi Electric Corporation IoTWorX — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions IoTWorX — versions 10.97.3 and prior
- Mitsubishi Electric Corporation MC Works64 — all versions
- Mitsubishi Electric Corporation GENESIS32 — all versions
- Mitsubishi Electric Iconics Digital Solutions GENESIS32 — all versions
- Mitsubishi Electric Corporation BizViz — all versions
- Mitsubishi Electric Iconics Digital Solutions BizViz — all versions
Tham chiếu (3)
- https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2026-006_en.pdf [vendor-advisory]
- https://jvn.jp/vu/JVNVU93251594 [government-resource]
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-02 [government-resource]
Tin tức liên quan trên HueCA-CYBER (1)
- Mitsubishi Electric công bố bản vá cho 3 lỗ hổng bảo mật · CISA Advisories · 27/10/2026