CVE-2026-16438

Lỗi khả năng thực hiện tùy ý trong GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI và MC Works64

Lỗi phân quyền không chính xác trong các phiên bản 10.97.3 và trước của Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI và MC Works64 cho phép kẻ tấn công đăng nhập bằng cùng một tài khoản quản trị viên cho các sản phẩm bị ảnh hưởng để khởi động và vận hành các đối tượng DCOM địa phương hoặc từ xa. Trong quá trình cài đặt, các trình cài đặt của các sản phẩm bị ảnh hưởng không cần thiết trao quyền mặc định DCOM cho tài khoản quản trị viên của các sản phẩm bị ảnh hưởng. Người dùng có tài khoản quản trị viên đó có thể khởi động và vận hành các đối tượng DCOM địa phương hoặc từ xa mà yêu cầu phải được nâng cấp bằng UAC. Do đó, kẻ tấn công có thể tiết lộ, thay đổi, phá hủy hoặc xóa thông tin nội bộ, hoặc khiến hệ thống bị ảnh hưởng rơi vào tình trạng từ chối dịch vụ (DoS).

CNA cấp mã

Mitsubishi

Ngày công bố

15/10/2026

Cập nhật

05/11/2026

CVSS (NVD)

9.4 · CRITICAL

Loại lỗi (CWE)

CWE-266

EPSS (FIRST)

0.29% khả năng bị khai thác trong 30 ngày