CVE-2026-16437
Đã công bốMột lỗ hổng vượt qua xác thực trong GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz
Một cơ chế khôi phục mật khẩu yếu cho mật khẩu bị quên có thể dẫn đến rò rỉ, sửa đổi, phá hủy hoặc xóa thông tin nội bộ, hoặc làm cho hệ thống bị ảnh hưởng rơi vào tình trạng từ chối dịch vụ (DoS). Trong các phiên bản Mitsubishi Electric GENESIS 11.03 và trước, GENESIS64 10.97.3 và trước, ICONICS Suite 10.97.3 và trước, Hyper Historian 10.97.3 và trước, AnalytiX 10.97.3 và trước, MobileHMI 10.97.3 và trước, IoTWorX 10.97.3 và trước, MC Works64 tất cả các phiên bản, GENESIS32 tất cả các phiên bản, BizViz tất cả các phiên bản, Mitsubishi Electric Iconics Digital Solutions GENESIS 11.03 và trước, GENESIS64 10.97.3 và trước, ICONICS Suite 10.97.3 và trước, Hyper Historian 10.97.3 và trước, AnalytiX 10.97.3 và trước, MobileHMI 10.97.3 và trước, IoTWorX 10.97.3 và trước, GENESIS32 tất cả các phiên bản, và BizViz tất cả các phiên bản cho phép người dùng địa phương đã đăng nhập với quyền quản trị thay đổi tệp quản lý để giải khóa hệ thống. Người quản trị có thể đọc và viết tệp quản lý. Tuy nhiên, tệp quản lý được bảo vệ bởi Windows. Do đó, kẻ tấn công có thể tiết lộ, sửa đổi, phá hủy hoặc xóa thông tin nội bộ, hoặc làm cho hệ thống bị ảnh hưởng rơi vào tình trạng từ chối dịch vụ (DoS).
- CNA cấp mã
- Mitsubishi
- Ngày công bố
- 15/10/2026
- Cập nhật
- 05/11/2026
- CVSS (NVD)
- 7.1 · HIGH
- Loại lỗi (CWE)
- CWE-640
- EPSS (FIRST)
- 0.11% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Mitsubishi Electric Corporation GENESIS — versions 11.03 and prior
- Mitsubishi Electric Iconics Digital Solutions GENESIS — versions 11.03 and prior
- Mitsubishi Electric Corporation GENESIS64 — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions GENESIS64 — versions 10.97.3 and prior
- Mitsubishi Electric Corporation ICONICS Suite — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions ICONICS Suite — versions 10.97.3 and prior
- Mitsubishi Electric Corporation Hyper Historian — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions Hyper Historian — versions 10.97.3 and prior
- Mitsubishi Electric Corporation AnalytiX — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions AnalytiX — versions 10.97.3 and prior
- Mitsubishi Electric Corporation MobileHMI — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions MobileHMI — versions 10.97.3 and prior
- Mitsubishi Electric Corporation IoTWorX — versions 10.97.3 and prior
- Mitsubishi Electric Iconics Digital Solutions IoTWorX — versions 10.97.3 and prior
- Mitsubishi Electric Corporation MC Works64 — all versions
- Mitsubishi Electric Corporation GENESIS32 — all versions
- Mitsubishi Electric Iconics Digital Solutions GENESIS32 — all versions
- Mitsubishi Electric Corporation BizViz — all versions
- Mitsubishi Electric Iconics Digital Solutions BizViz — all versions
Tham chiếu (3)
- https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2026-006_en.pdf [vendor-advisory]
- https://jvn.jp/vu/JVNVU93251594 [government-resource]
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-02 [government-resource]
Tin tức liên quan trên HueCA-CYBER (1)
- Mitsubishi Electric công bố bản vá cho 3 lỗ hổng bảo mật · CISA Advisories · 27/10/2026