Mitsubishi Electric MC Works64和MC Works32 代码注入漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 2060077 漏洞类型 代码注入
发布时间 2020-06-18 更新时间 2020-07-30
CVE编号 CVE-2020-12013 CNNVD-ID CNNVD-202006-1207
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1207
|漏洞详情
Mitsubishi Electric MC Works64和MC Works32都是日本三菱电机(Mitsubishi Electric)公司的一套数据采集与监控系统(SCADA)。 Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本和ICONICS GENESIS64 FrameWorX Server 10.96及之前版本中存在代码注入漏洞。远程攻击者可借助特制消息利用该漏洞执行任意SQL命令并泄漏、篡改内部数据。
|参考资料

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-20-170-02