Mitsubishi Electric Corrige Vulnerabilidades Críticas em GENESIS64 e ICONICS
Data de lançamento 27 de outubro de 2026 e código de alerta ICSA 26 300 02
As vulnerabilidades permitem execução arbitrária de código (CVE 2023 4863), bypass de autenticação (CVE 2026 16436 e CVE 2026 16437) e operações arbitrárias (CVE 2026 16438), podendo causar divulgação de informações, alteração, destruição ou exclusão de dados e condição de negação de serviço
São afetados os produtos GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 e BizViz
A Mitsubishi Electric disponibiliza a versão corrigida 10.97.3 ou superior para GENESIS64 e ICONICS Suite, disponível para download no endereço https://iconicsinc.my.site.com/community/s/resource-center/product-downloads, onde GENESIS64 está incluído na instalação do ICONICS Suite; consulte o advisory de segurança da Mitsubishi Electric para detalhes
Mitigação: configure os PCs com o produto afetado para que somente o administrador possa fazer login
Mitigação: mantenha os PCs no ambiente LAN e bloqueie login remoto de redes e hosts não confiáveis e de usuários não administradores
Mitigação: utilize firewall ou VPN para bloquear acesso não autorizado e permita login remoto somente ao administrador quando necessário
Mitigação: restrinja o acesso físico ao PC e à rede conectada, evite clicar em links ou abrir anexos em e mails de fontes não confiáveis e instale software antivírus no PC com o produto afetado
Com informações de: CISA Alerts (EUA)