Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Weak Password Recovery Mechanism for Forgotten Password vulgarability in Mitsubishi Electric GENESIS versions 11.03 and previous, GENESIS64 versions 10.97.3 and previous, IoTWorX 10.97.3 and previous, MC Works64 versions, GENESIS32 toutes versions, BizViz toutes versions, Mitsubishi Electric Iconics Digital Solutions versions 11.03 and previous, GENESIS64 versions 10.97.3 and previous, ICONICS Suite versions 10.97.3 and previous, Hyper Historian versions 10.97.3 and previous, AnalytiX versions 10.97.3 and previous, MobileHMI 10.97.3 and previous, IoTWorX 10.97.3 and previous, GENESIS32 toutes versions, et BizViz toutes versions permettent à un utilisateur local authentifié avec des privilèges administratifs de déverrouiller le système en perturbant le fichier de gestion qui stocke la réponse au défi. Les administrateurs sont en mesure de lire et d'écrire le fichier de gestion. Mais le fichier de gestion est protégé par Windows. En conséquence, l'agresseur peut divulguer, modifier, détruire ou supprimer des informations internes ou faire entrer le système touché dans une condition de refus de service (DoS).
Texte officiel (anglais)
Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, MC Works64 all versions, GENESIS32 all versions, BizViz all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, GENESIS32 all versions, and BizViz all versions allows an authenticated local user with administrative privileges to unlock the system by tampering with the management file that stores the challenge response. Administrators are able to read and write the management file. But the management file is protected by Windows. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Comment elle s’exploite
Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte administrateur, sans action de la victime. L’attaque demande des conditions particulières.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé du CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant d'exécuter un code arbitraire (CVE-2023-4863), une authentification par contournement (CVE-2026-16436 et CVE-2026-16437) ou d'effectuer des opérations arbitraires (CVE-2026-16438), ce qui entraînerait la divulgation d'informations, la manipulation, la destruction ou la suppression d'informations et une condition de refus de service (DoS) du système. Le foll