Dieci suite Mitsubishi, ma una sola correzione documentata
CISA segnala quattro vulnerabilità in dieci suite software Mitsubishi Electric, con impatti che vanno dall’esecuzione di codice all’aggiramento dell’autenticazione e al denial of service.
Le falle non hanno tutte lo stesso effetto: alcune consentono di superare i controlli di accesso o eseguire operazioni arbitrarie, con possibili conseguenze sulla riservatezza e sull’integrità dei dati. Mitsubishi Electric indica la versione 10.97.3 o successiva come corretta per GENESIS64 e ICONICS Suite; l’estratto disponibile non specifica una correzione per gli altri prodotti interessati.
Queste suite sono presenti anche in ambienti di produzione critica. Per gli altri prodotti, la correzione documentata per GENESIS64 e ICONICS Suite non basta a stabilire che l’esposizione sia risolta: serve distinguere le versioni e le vulnerabilità che riguardano ciascun sistema.
CVSS 8.8 HIGH: heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. EPSS 100% (100º percentile).
Data di correzione federale CISA 4 ott · data superata
Mitsubishi Electric GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz Summary Successful exploitation of these vulnerabilities could allow an attacker to execute arbitrary code (CVE-2023-4863), bypass authentication…