Base de CVEs

Vulnerabilidade de Armazenamento em Texto Claro de Informações Sensíveis em GUI nos produtos Mitsubishi Electric GENESIS64 versões 10.97.3 e anteriores, Mitsubishi Electric ICONICS Suite versões 10.97.3 e anteriores, Mitsubishi Electric MobileHMI versões 10.97.3 e anteriores, Mitsubishi Electric Hyper Historian versões 10.97.3 e anteriores, Mitsubishi Electric AnalytiX versões 10.97.3 e anteriores, Mitsubishi Electric GENESIS versões 11.02 e anteriores, Mitsubishi Electric MC Works64 todas as versões, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions MobileHMI versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions AnalytiX versões 10.97.3 e anteriores e Mitsubishi Electric Iconics Digital Solutions GENESIS versões 11.02 e anteriores permite que um atacante local divulgue as credenciais do SQL Server exibidas em texto simples na GUI do recurso Hyper Historian Splitter ao explorar esta vulnerabilidade, quando a autenticação SQL é usada para a autenticação no SQL Server. Como resultado, o atacante não autorizado poderia acessar o SQL Server e divulgar, adulterar ou destruir dados no servidor, potencialmente causando uma condição de negação de serviço (DoS) no sistema.