Informazioni sul CVE-2023-4088

Malicious Code Execution Vulnerability in FA Engineering Software Products

CWE ID: CWE-276

Base Score (CVSS): N/A

CVE: CVE-2023-4088

Descrizione: Incorrect Default Permissions vulnerability in Mitsubishi Electric Corporation multiple FA engineering software products allows a malicious local attacker to execute a malicious code, resulting in information disclosure, tampering with and deletion, or a denial-of-service (DoS) condition, if the product is installed in a folder other than the default installation folder.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 9.2 (High)

Riassunto: Accesso: Local, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • Mitsubishi Electric Corporation – GX Works3
  • Mitsubishi Electric Corporation – AL-PCS/WIN-E
  • Mitsubishi Electric Corporation – CPU Module Logging Configuration Tool
  • Mitsubishi Electric Corporation – EZSocket
  • Mitsubishi Electric Corporation – FR Configurator2
  • Mitsubishi Electric Corporation – FX Configurator-EN
  • Mitsubishi Electric Corporation – FX Configurator-EN-L
  • Mitsubishi Electric Corporation – FX Configurator-FP
  • Mitsubishi Electric Corporation – GT Designer3 Version1(GOT1000)
  • Mitsubishi Electric Corporation – GT Designer3 Version1(GOT2000)
  • Mitsubishi Electric Corporation – GT SoftGOT1000 Version3
  • Mitsubishi Electric Corporation – GT SoftGOT2000 Version1
  • Mitsubishi Electric Corporation – GX LogViewer
  • Mitsubishi Electric Corporation – GX Works2
  • Mitsubishi Electric Corporation – MELSOFT FieldDeviceConfigurator
  • Mitsubishi Electric Corporation – MELSOFT iQ AppPortal
  • Mitsubishi Electric Corporation – MELSOFT MaiLab
  • Mitsubishi Electric Corporation – MELSOFT Navigator
  • Mitsubishi Electric Corporation – MELSOFT Update Manager
  • Mitsubishi Electric Corporation – MX Component
  • Mitsubishi Electric Corporation – MX Sheet
  • Mitsubishi Electric Corporation – PX Developer
  • Mitsubishi Electric Corporation – RT ToolBox3
  • Mitsubishi Electric Corporation – RT VisualBox
  • Mitsubishi Electric Corporation – Data Transfer
  • Mitsubishi Electric Corporation – Data Transfer Classic

Relazioni con altri prodotti

Produttore:Mitsubishi Electric Corporation
Prodotto: GX Works3
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: GX Works2
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: AL-PCS/WIN-E
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: CPU Module Logging Configuration Tool
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: EZSocket
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: FR Configurator2
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: FX Configurator-EN
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: FX Configurator-EN-L
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: FX Configurator-FP
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: GT Designer3 Version1(GOT1000)
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: GT Designer3 Version1(GOT2000)
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: GT SoftGOT1000 Version3
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: GT SoftGOT2000 Version1
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: GX LogViewer
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: MELSOFT FieldDeviceConfigurator
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: MELSOFT iQ AppPortal
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: MELSOFT MaiLab
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: MELSOFT Navigator
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: MELSOFT Update Manager
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: MX Component
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: MX Sheet
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: PX Developer
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: RT ToolBox3
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: RT VisualBox
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: Data Transfer
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Produttore:Mitsubishi Electric Corporation
Prodotto: Data Transfer Classic
Anno: 2023
CWE: CWE-276
CVSS: 0.0

Ulteriori risorse disponibili