CVE-2025-14816: Produtos Mitsubishi Electric GENESIS64 e ICONICS: armazenamento em texto claro de credenciais do SQL Server

Visão geral

A CVE-2025-14816 é uma fraqueza de armazenamento em texto claro (CWE-317) na GUI de diversos produtos industriais da Mitsubishi Electric e da ICONICS. Segundo o registro, as credenciais do SQL Server são exibidas em texto simples no recurso Hyper Historian Splitter quando a autenticação SQL é utilizada.

Impacto

Um atacante local pode divulgar credenciais do SQL Server exibidas na GUI.
O registro indica que o atacante poderia então acessar o SQL Server e divulgar, adulterar ou destruir dados, além de potencialmente causar negação de serviço.
O CNA classifica o problema com 9.3 no CVSS 4.0, e o vetor indica acesso local com privilégios baixos exigidos.

Produtos afetados e versões

Mitsubishi Electric GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian e AnalytiX: versões 10.97.3 e anteriores.
Mitsubishi Electric GENESIS: versões 11.02 e anteriores.
Mitsubishi Electric MC Works64: todas as versões, conforme o registro.
Os mesmos produtos sob a denominação Mitsubishi Electric Iconics Digital Solutions, com as mesmas faixas de versão.
O registro não informa versões corrigidas. Consulte o aviso do fabricante para detalhes de correção.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA, por isso não há exploração ativa confirmada nas fontes consultadas. A probabilidade EPSS no registro é 0,00101, com percentil de 0,00863.

Correção e mitigação

Inventarie todas as instalações dos produtos listados e suas versões, incluindo o MC Works64, que o registro lista como todas as versões.
Verifique o aviso do fabricante e o aviso ICS da CISA para orientações de atualização.
Até que a atualização seja aplicada, restrinja o acesso local às estações de engenharia e operação e limite quem pode abrir a GUI do Hyper Historian Splitter.
Revise se a autenticação SQL é necessária na sua configuração e priorize abordagens que reduzam a exposição de credenciais.
Renove as credenciais do SQL Server que possam ter sido exibidas e restrinja os privilégios das contas de banco ao mínimo necessário.
Aplique práticas gerais de segmentação de rede ICS aos sistemas de IHM e historiadores.

Detecção

Revise registros de acesso local incomum às estações de IHM e historiador e às contas do SQL Server usadas por esses produtos.
Monitore eventos de autenticação do SQL Server em busca de logins inesperados, especialmente após qualquer suspeita de exposição de credenciais.
Inclua o acesso às telas do Hyper Historian Splitter nas revisões periódicas de permissões.

Limitações das informações disponíveis

O registro não informa versões corrigidas, detalhes sobre disponibilidade de patches nem o texto completo dos avisos do fabricante e da CISA.
O nome da CWE não é fornecido no registro.
A referência JVN está listada, mas seu conteúdo não foi incluído no registro.
A aplicabilidade do impacto classificado depende de detalhes de configuração que são desconhecidos.

Perguntas frequentes

Qual é a fraqueza central da CVE-2025-14816?

O registro descreve armazenamento de informações sensíveis em texto claro na GUI. As credenciais do SQL Server aparecem em texto simples no recurso Hyper Historian Splitter quando a autenticação SQL é usada.

Há versão corrigida informada para esta CVE?

Não. O registro não informa versões corrigidas, por isso consulte o aviso do fabricante Mitsubishi Electric para detalhes de correção.

Esta CVE é conhecida por ser explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.