Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Vulnérabilité incorrecte de l'assignation de privilèges dans les versions 10.973 et 10.973 de Mitsubishi Electric GENESIS64 et précédentes, ICONICS Suite versions 10.97.3 et précédentes, Hyper Historian versions 10.97.3 et précédentes, MobileHMI 10.97.3 et antérieures, MC Works64 toutes versions, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97.3 et antérieures, ICONICS Suite versions 10.97.3 et antérieures, Hyper Historian versions 10.97.3 et antérieures, AnalytiX versions 10.97.3 et précédentes, et MobileHMI 10.97.3 et antérieures permet à un attaquant qui peut se connecter en utilisant le même compte administrateur pour les produits concernés de lancer et d'exploiter des objets DCOM localement ou à distance. Pendant l'installation, les installateurs des produits touchés accordent inutilement des autorisations par défaut DCOM au compte administrateur des produits concernés. Les utilisateurs avec ces comptes administrateur peuvent lancer et utiliser localement ou à distance des objets DCOM qui devraient nécessiter une élévation UAC. En conséquence, l'agresseur peut divulguer, modifier, détruire ou supprimer des informations internes ou faire entrer le système touché dans une condition de refus de service (DoS).
Texte officiel (anglais)
Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, and MobileHMI 10.97.3 and prior allows an attacker who can log in using the same administrator account for the affected products to launch and operate DCOM objects locally or remotely. During installation, the installers of the affected products unnecessarily grant default DCOM permissions to the administrator account of the affected products. Users with that administrator accounts can locally or remotely launch and operate DCOM objects that should require UAC elevation. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Voir le résumé du CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant d'exécuter un code arbitraire (CVE-2023-4863), une authentification par contournement (CVE-2026-16436 et CVE-2026-16437) ou d'effectuer des opérations arbitraires (CVE-2026-16438), ce qui entraînerait la divulgation d'informations, la manipulation, la destruction ou la suppression d'informations et une condition de refus de service (DoS) du système. Le foll