CVE-2013-2817

緊急 9.3CVE-2013-2817 · 24/02/2014 公開 · 16/06/2026 更新

要点

CVE-2013-2817 は mc-worx suite (mitsubishielectric) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.9%（全脆弱性の 93.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mc-worx suite mitsubishielectric	`≤ 8.02`	修正版なし

概要

An ActiveX control in IcoLaunch.dll in Mitsubishi Electric Automation MC-WorX Suite 8.02 allows user-assisted remote attackers to execute arbitrary programs via a crafted HTML document in conjunction with a Login Client button click.

参考情報

ics-cert.us-cert.gov/advisories/ICSA-14-051-02 · US Government Resource
meau.com/eprise/main/sites/public/Products/Software/-MC_Works · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン