PT-2026-30802 · Mitsubishi · Analytix+6

Publicado 2026-04-07 · Atualizado 2026-05-02 · CVE-2025-14816

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Mitsubishi Electric GENESIS64 versões anteriores a 10.97.3 Mitsubishi Electric ICONICS Suite versões anteriores a 10.97.3 Mitsubishi Electric MobileHMI versões anteriores a 10.97.3 Mitsubishi Electric Hyper Historian versões anteriores a 10.97.3 Mitsubishi Electric AnalytiX versões anteriores a 10.97.3 Mitsubishi Electric GENESIS versões anteriores a 11.02 Mitsubishi Electric MC Works64 (versões afetadas não especificadas) Mitsubishi Electric Iconics Digital Solutions GENESIS64 versões anteriores a 10.97.3 Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versões anteriores a 10.97.3 Mitsubishi Electric Iconics Digital Solutions MobileHMI versões anteriores a 10.97.3 Mitsubishi Electric Iconics Digital Solutions Hyper Historian versões anteriores a 10.97.3 Mitsubishi Electric Iconics Digital Solutions AnalytiX versões anteriores a 10.97.3 Mitsubishi Electric Iconics Digital Solutions GENESIS versões anteriores a 11.02

Description O armazenamento de informações sensíveis em texto simples na GUI permite que um invasor local exponha credenciais do SQL Server. Isso ocorre no recurso Hyper Historian Splitter quando a autenticação SQL é utilizada para a autenticação do SQL Server. Um invasor não autorizado poderia usar essas credenciais para acessar o SQL Server para divulgar, adulterar ou destruir dados, o que pode levar a uma condição de negação de serviço (DoS) no sistema.

Recommendations Altere para a Autenticação do Windows para a autenticação do SQL Server para evitar o armazenamento de credenciais em texto simples. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-317

Identificadores relacionados

CVE-2025-14816

Produtos afetados

Analytix

Genesis

Genesis64

Hyper Historian

Iconics Suite

Mc Works64

Mobilehmi

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-14816 · Nota de Segurança
• https://twitter.com/syedaquib77/status/2041684073001721864 · Publicação no Twitter
• https://twitter.com/HugoValters/status/2050685991195672793 · Publicação no Twitter
• https://mitsubishielectric.com/psirt/vulnerability/pdf/2025-023_en.pdf · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-26-097-01 · Nota
• https://jvn.jp/vu/JVNVU90646130 · Nota
• https://twitter.com/syedaquib77/status/2041374128926584867 · Publicação no Twitter