CISA通告：三菱电机53款SCADA产品存在权限分配漏洞
热点事件历史事件
CISA通告：三菱电机53款SCADA产品存在权限分配漏洞
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
CISA发布工业控制系统安全通告，披露三菱电机GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、MC Works64等53款SCADA/工业软件存在CWE-266错误权限分配漏洞。该漏洞可使能以受影响产品同一管理员账户登录的攻击者，在本地或远程启动并操作DCOM对象。 三菱电机为GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX和MobileHMI发布修复版本10.98及更高版本；MC Works64则无修复版本发布计划。厂商建议将安装受影响产品的PC配置为仅允许管理员登录，并在局域网内使用、阻断来自不可信网络和主机以及非管理员用户的远程登录，以降低漏洞被利用的风险。
AI 根据报道生成 · 2 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- CISA官方CISA：Mitsubishi Electric 多款 SCADA/工业软件存在 CWE-266 权限分配漏洞，53 款产品受影响
CISA 披露 Mitsubishi Electric GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI。