9.3
Critique
CVE-2023-4088 Incorrect Default Permissions vulnerability in Mitsubishi Electric Corporation multiple FA engineering software products…
Description
Incorrect Default Permissions vulnerability in Mitsubishi Electric Corporation multiple FA engineering software products allows a malicious local attacker to execute a malicious code, resulting in information disclosure, tampering with and deletion, or a denial-of-service (DoS) condition, if the product is installed in a folder other than the default installation folder.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| GX Works3 | Versions non publiées | |
| AL-PCS/WIN-E | Versions non publiées | |
| CPU Module Logging Configuration Tool | Versions non publiées | |
| EZSocket | Versions non publiées | |
| FR Configurator2 | Versions non publiées | |
| FX Configurator-EN | Versions non publiées | |
| FX Configurator-EN-L | Versions non publiées | |
| FX Configurator-FP | Versions non publiées | |
| GT Designer3 Version1(GOT1000) | Versions non publiées |
Afficher les 17 autres branches Masquer les 17 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| GT Designer3 Version1(GOT2000) | Versions non publiées | |
| GT SoftGOT1000 Version3 | Versions non publiées | |
| GT SoftGOT2000 Version1 | Versions non publiées | |
| GX LogViewer | Versions non publiées | |
| GX Works2 | Versions non publiées | |
| MELSOFT FieldDeviceConfigurator | Versions non publiées | |
| MELSOFT iQ AppPortal | Versions non publiées | |
| MELSOFT MaiLab | Versions non publiées | |
| MELSOFT Navigator | Versions non publiées | |
| MELSOFT Update Manager | Versions non publiées | |
| MX Component | Versions non publiées | |
| MX Sheet | Versions non publiées | |
| PX Developer | Versions non publiées | |
| RT ToolBox3 | Versions non publiées | |
| RT VisualBox | Versions non publiées | |
| Data Transfer | Versions non publiées | |
| Data Transfer Classic | Versions non publiées |
Autres CVE de GX Works3
Les 17 CVE de GX Works3 →
CVE-2026-15688
Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control…
9.2
Critique
CVE-2023-6943
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Mitsubishi…
9.8
Critique
CVE-2023-6942
Missing Authentication for Critical Function vulnerability in Mitsubishi Electric Corporation EZSocket versions 3.0 to…
7.5
Élevée
CVE-2023-5247
Malicious Code Execution Vulnerability due to External Control of File Name or Path in multiple Mitsubishi Electric FA…
7.8
Élevée