Uma vulnerabilidade crítica foi identificada em produtos Mitsubishi Electric GENESIS64 e ICONICS Suite, permitindo que um atacante local discute credenciais de SQL Server utilizadas por esses produtos e use-as para acessar, modificar ou destruir dados, ou causar uma condição de negação de serviço (DoS) no sistema.
Detalhes Técnicos
Vulnerabilidades: CVE-2025-14815 e CVE-2025-14816
Produtos Afetados: GENESIS64 ≤ 10.97.3 e ICONICS Suite ≤ 10.97.3
Impacto: Disclose de credenciais de SQL Server, acesso não autorizado a dados, modificação ou destruição de dados, condição de negação de serviço (DoS)
Tipo de Ataque: Exploit de vulnerabilidade crítica
