Vulnerabilidad de ejecución de código en GX Works3 de Mitsubishi Electric

GX Works3, todas las versiones.

01dGu0, de Zhejiang Qian Information & Technology Co., Ltd., ha reportado una vulnerabilidad de severidad crítica, cuya explotación podría permitir a un atacante local ejecutar código malicioso.

Mitsubishi Electric ha publicado una serie de medidas para mitigar la vulnerabilidad reportada. Para más información, consultar las referencias.

CVE-2023-4088: vulnerabilidad de ejecución de código malicioso debido a permisos predeterminados incorrectos. La explotación de esta vulnerabilidad podría dar lugar a una divulgación de información, manipulación y borrado, o una condición de denegación de servicio.