{ "schemaVersion": "1.0", "publisher": "脆弱性ナビ", "origin": "https://zeijaku.ittrip.xyz", "terms": [ { "name": "CVE Program", "url": "https://www.cve.org/legal/termsofuse", "notice": "CVE content is used subject to the CVE Program Terms of Use. CVE is a trademark of The MITRE Corporation.", "licenseText": "CVE content: Copyright The MITRE Corporation. CVE is a trademark of The MITRE Corporation.\nCVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.\nDisclaimers: ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN \"AS IS\" BASIS AND THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE MITRE CORPORATION, ITS BOARD OF TRUSTEES, OFFICERS, AGENTS, AND EMPLOYEES, DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION THEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE." }, { "name": "NIST NVD", "url": "https://nvd.nist.gov/general/faq", "notice": "This product uses data from the NVD API but is not endorsed or certified by the NVD." }, { "name": "JVN", "url": "https://jvn.jp/contact/index.html", "notice": "出典：JVN（JPCERT/CC・IPA）。原文は各レコードの参照先を確認してください。" }, { "name": "CISA KEV", "url": "https://github.com/cisagov/kev-data", "notice": "Known Exploited Vulnerabilities catalog, CISA. CC0." } ], "record": { "id": "JVNVU93251594", "aliases": [], "title": "三菱電機製の複数製品における複数の脆弱性（2026-006）", "summary": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "risk": "想定される影響は脆弱性により異なりますが、次のような可能性があります。\n\nCVE-2023-4863：\n\n細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16436：\n\nシステムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16437：\n\nPCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16438：\n\nPCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。", "product": "三菱電機製の複数製品", "category": "other", "component": "package", "severity": "unknown", "cvss": null, "cvssVersion": null, "cvssSource": null, "cvssVector": null, "affected": [], "fixed": [], "steps": [ "アップデートするまたはワークアラウンドを実施する\n\n対策方法は、脆弱性および製品・バージョンにより異なります。\n\n特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。\n\n対策方法の詳細については、開発者が提供する情報を確認してください。", "「JVNVU93251594」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。", "対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。" ], "references": [ { "url": "https://jvn.jp/vu/JVNVU93251594/", "label": "JVNの原文" }, { "url": "https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-Software-Updates-Tip-Sheet.pdf", "label": "CISA：ソフトウェア更新の基本" } ], "publishedAt": "2026-10-23T02:00:15.000Z", "modifiedAt": "2026-10-23T02:00:15.000Z", "fetchedAt": "2026-10-23T02:17:50.489Z", "exploitStatus": "unknown", "sources": [ "JVN" ], "originalText": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "sourceTitle": "三菱電機製の複数製品における複数の脆弱性（2026-006）", "summaryMethod": "公式の公開情報を根拠に自動作成した日本語解説です。引用との整合性を自動検査しています。人による個別確認や利用環境の診断ではありません。", "state": "published", "sourceSnapshots": [ { "source": "JVN", "modifiedAt": "2026-10-23T02:00:15.000Z", "fetchedAt": "2026-10-23T02:17:50.489Z", "state": "published" }, { "source": "JVN", "modifiedAt": "2026-10-23T02:00:15.000Z", "fetchedAt": "2026-10-23T02:17:50.489Z", "state": "published" } ], "officialEvidence": { "schemaVersion": "1.0", "id": "JVNVU93251594", "sourceType": "JVN", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "fetchedAt": "2026-10-23T02:43:53.999Z", "publishedAt": "2026-10-22T15:00:00.000Z", "modifiedAt": "2026-10-22T15:00:00.000Z", "sourceDatePrecision": "day", "state": "published", "provider": "JVN / JPCERT/CC / IPA", "title": "JVNVU#93251594\n\n三菱電機製の複数製品における複数の脆弱性（2026-006）", "descriptions": [ { "lang": "ja", "value": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "sourcePath": "section:概要" }, { "lang": "ja", "value": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、次の複数の脆弱性が存在します。\n\nlibwebpライブラリの処理におけるヒープベースのバッファオーバフロー（ CWE-122 ） - CVE-2023-4863\n\nチャレンジレスポンスの内容が固定（ CWE-640 ） - CVE-2026-16436\n\nチャレンジレスポンスの内容がファイルに保存されており、管理者権限を持ったユーザが改ざん可能（ CWE-640 ） - CVE-2026-16437\n\n管理者権限を持ったユーザにDCOM権限が付与されている（ CWE-266 ） - CVE-2026-16438", "sourcePath": "section:詳細情報" }, { "lang": "ja", "value": "想定される影響は脆弱性により異なりますが、次のような可能性があります。\n\nCVE-2023-4863：\n\n細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16436：\n\nシステムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16437：\n\nPCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16438：\n\nPCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。", "sourcePath": "section:想定される影響" } ], "affected": [], "affectedStatements": [ { "lang": "ja", "value": "CVE-2023-4863\n\nGENESIS64 10.97から10.97.2まで\n\nICONICS Suite 10.97から10.97.2まで\n\nCVE-2026-16436、CVE-2026-16437\n\nGENESIS 11.03およびそれ以前\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nIoTWorX 10.97.3およびそれ以前\n\nMC Works64 全バージョン\n\nGENESIS32 全バージョン\n\nBizViz 全バージョン\n\nCVE-2026-16438\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nMC Works64 全バージョン", "sourcePath": "section:影響を受けるシステム" } ], "solutions": [ { "lang": "ja", "value": "アップデートするまたはワークアラウンドを実施する\n\n対策方法は、脆弱性および製品・バージョンにより異なります。\n\n特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。\n\n対策方法の詳細については、開発者が提供する情報を確認してください。", "sourcePath": "section:対策方法" } ], "workarounds": [], "exploits": [], "rejectedReasons": [], "problemTypes": [], "metrics": [], "references": [ { "url": "https://cwe.mitre.org/data/definitions/122.html", "label": "JVN掲載の参考情報", "tags": [], "provider": "JVN", "sourcePath": "a[href]" }, { "url": "https://cwe.mitre.org/data/definitions/640.html", "label": "JVN掲載の参考情報", "tags": [], "provider": "JVN", "sourcePath": "a[href]" }, { "url": "https://cwe.mitre.org/data/definitions/266.html", "label": "JVN掲載の参考情報", "tags": [], "provider": "JVN", "sourcePath": "a[href]" }, { "url": "https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2026-006.pdf", "label": "JVN掲載の参考情報", "tags": [], "provider": "JVN", "sourcePath": "a[href]" }, { "url": "https://jvndb.jvn.jp/", "label": "JVN掲載の参考情報", "tags": [], "provider": "JVN", "sourcePath": "a[href]" }, { "url": "https://jvndb.jvn.jp/apis/myjvn/index.html", "label": "JVN掲載の参考情報", "tags": [], "provider": "JVN", "sourcePath": "a[href]" }, { "url": "https://www.ipa.go.jp/security/todokede/vuln/uketsuke.html", "label": "JVN掲載の参考情報", "tags": [], "provider": "JVN", "sourcePath": "a[href]" } ], "sections": [ { "heading": "概要", "value": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "sourcePath": "section:概要" }, { "heading": "影響を受けるシステム", "value": "CVE-2023-4863\n\nGENESIS64 10.97から10.97.2まで\n\nICONICS Suite 10.97から10.97.2まで\n\nCVE-2026-16436、CVE-2026-16437\n\nGENESIS 11.03およびそれ以前\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nIoTWorX 10.97.3およびそれ以前\n\nMC Works64 全バージョン\n\nGENESIS32 全バージョン\n\nBizViz 全バージョン\n\nCVE-2026-16438\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nMC Works64 全バージョン", "sourcePath": "section:影響を受けるシステム" }, { "heading": "詳細情報", "value": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、次の複数の脆弱性が存在します。\n\nlibwebpライブラリの処理におけるヒープベースのバッファオーバフロー（ CWE-122 ） - CVE-2023-4863\n\nチャレンジレスポンスの内容が固定（ CWE-640 ） - CVE-2026-16436\n\nチャレンジレスポンスの内容がファイルに保存されており、管理者権限を持ったユーザが改ざん可能（ CWE-640 ） - CVE-2026-16437\n\n管理者権限を持ったユーザにDCOM権限が付与されている（ CWE-266 ） - CVE-2026-16438", "sourcePath": "section:詳細情報" }, { "heading": "想定される影響", "value": "想定される影響は脆弱性により異なりますが、次のような可能性があります。\n\nCVE-2023-4863：\n\n細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16436：\n\nシステムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16437：\n\nPCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16438：\n\nPCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。", "sourcePath": "section:想定される影響" }, { "heading": "対策方法", "value": "アップデートするまたはワークアラウンドを実施する\n\n対策方法は、脆弱性および製品・バージョンにより異なります。\n\n特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。\n\n対策方法の詳細については、開発者が提供する情報を確認してください。", "sourcePath": "section:対策方法" }, { "heading": "ベンダ情報", "value": "ベンダ\n\nリンク\n\n三菱電機株式会社\n\nGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32及びBizVizにおける複数の脆弱性", "sourcePath": "section:ベンダ情報" } ], "snippets": [ { "evidenceId": "official:section:概要", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourcePath": "section:概要", "text": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "truncated": false, "representation": "source_excerpt" }, { "evidenceId": "official:section:影響を受けるシステム", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourcePath": "section:影響を受けるシステム", "text": "CVE-2023-4863\n\nGENESIS64 10.97から10.97.2まで\n\nICONICS Suite 10.97から10.97.2まで\n\nCVE-2026-16436、CVE-2026-16437\n\nGENESIS 11.03およびそれ以前\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nIoTWorX 10.97.3およびそれ以前\n\nMC Works64 全バージョン\n\nGENESIS32 全バージョン\n\nBizViz 全バージョン\n\nCVE-2026-16438\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nMC Works64 全バージョン", "truncated": false, "representation": "source_excerpt" }, { "evidenceId": "official:section:詳細情報", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourcePath": "section:詳細情報", "text": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、次の複数の脆弱性が存在します。\n\nlibwebpライブラリの処理におけるヒープベースのバッファオーバフロー（ CWE-122 ） - CVE-2023-4863\n\nチャレンジレスポンスの内容が固定（ CWE-640 ） - CVE-2026-16436\n\nチャレンジレスポンスの内容がファイルに保存されており、管理者権限を持ったユーザが改ざん可能（ CWE-640 ） - CVE-2026-16437\n\n管理者権限を持ったユーザにDCOM権限が付与されている（ CWE-266 ） - CVE-2026-16438", "truncated": false, "representation": "source_excerpt" }, { "evidenceId": "official:section:想定される影響", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourcePath": "section:想定される影響", "text": "想定される影響は脆弱性により異なりますが、次のような可能性があります。\n\nCVE-2023-4863：\n\n細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16436：\n\nシステムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16437：\n\nPCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16438：\n\nPCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。", "truncated": false, "representation": "source_excerpt" }, { "evidenceId": "official:section:対策方法", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourcePath": "section:対策方法", "text": "アップデートするまたはワークアラウンドを実施する\n\n対策方法は、脆弱性および製品・バージョンにより異なります。\n\n特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。\n\n対策方法の詳細については、開発者が提供する情報を確認してください。", "truncated": false, "representation": "source_excerpt" }, { "evidenceId": "official:section:ベンダ情報", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourcePath": "section:ベンダ情報", "text": "ベンダ\n\nリンク\n\n三菱電機株式会社\n\nGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32及びBizVizにおける複数の脆弱性", "truncated": false, "representation": "source_excerpt" }, { "evidenceId": "related:CVE-2023-4863:/containers/cna/affected/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2023/4xxx/CVE-2023-4863.json", "sourcePath": "/containers/cna/affected/0", "text": "{\"vendor\":\"Google\",\"product\":\"Chrome\",\"versions\":[{\"version\":\"116.0.5845.187\",\"status\":\"affected\",\"lessThan\":\"116.0.5845.187\",\"versionType\":\"custom\"}]}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2023-4863" }, { "evidenceId": "related:CVE-2023-4863:/containers/cna/affected/1", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2023/4xxx/CVE-2023-4863.json", "sourcePath": "/containers/cna/affected/1", "text": "{\"vendor\":\"Google\",\"product\":\"libwebp\",\"versions\":[{\"version\":\"1.3.2\",\"status\":\"affected\",\"lessThan\":\"1.3.2\",\"versionType\":\"custom\"}]}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2023-4863" }, { "evidenceId": "related:CVE-2023-4863:/containers/cna/descriptions/0/value", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2023/4xxx/CVE-2023-4863.json", "sourcePath": "/containers/cna/descriptions/0/value", "text": "Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)", "truncated": false, "representation": "source_excerpt", "relatedCve": "CVE-2023-4863" }, { "evidenceId": "related:CVE-2023-4863:/containers/cna/problemTypes/0/descriptions/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2023/4xxx/CVE-2023-4863.json", "sourcePath": "/containers/cna/problemTypes/0/descriptions/0", "text": "{\"lang\":\"en\",\"description\":\"Heap buffer overflow\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2023-4863" }, { "evidenceId": "related:CVE-2023-4863:/containers/adp/1/metrics/0/cvssV3_1", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2023/4xxx/CVE-2023-4863.json", "sourcePath": "/containers/adp/1/metrics/0/cvssV3_1", "text": "{\"scope\":\"UNCHANGED\",\"version\":\"3.1\",\"baseScore\":8.8,\"attackVector\":\"NETWORK\",\"baseSeverity\":\"HIGH\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\",\"integrityImpact\":\"HIGH\",\"userInteraction\":\"REQUIRED\",\"attackComplexity\":\"LOW\",\"availabilityImpact\":\"HIGH\",\"privilegesRequired\":\"NONE\",\"confidentialityImpact\":\"HIGH\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2023-4863" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/0", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"GENESIS\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 11.03 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/1", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/1", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"GENESIS\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 11.03 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/2", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/2", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"GENESIS64\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/3", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/3", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"GENESIS64\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/4", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/4", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"ICONICS Suite\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/5", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/5", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"ICONICS Suite\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/6", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/6", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"Hyper Historian\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/7", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/7", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"Hyper Historian\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/8", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/8", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"AnalytiX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/9", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/9", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"AnalytiX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/10", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/10", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"MobileHMI\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/11", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/11", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"MobileHMI\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/12", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/12", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"IoTWorX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/13", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/13", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"IoTWorX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/14", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/14", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"MC Works64\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/15", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/15", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"GENESIS32\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/16", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/16", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"GENESIS32\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/17", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/17", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"BizViz\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/affected/18", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/affected/18", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"BizViz\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/descriptions/0/value", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/descriptions/0/value", "text": "Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, MC Works64 all versions, GENESIS32 all versions, BizViz all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, GENESIS32 all versions, and BizViz all versions allows a remote attacker to unlock the system by obtaining the challenge response by some means. The challenge response used to unlock the system is common to all users and fixed. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.", "truncated": false, "representation": "source_excerpt", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/problemTypes/0/descriptions/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/problemTypes/0/descriptions/0", "text": "{\"lang\":\"en\",\"cweId\":\"CWE-640\",\"description\":\"CWE-640 Weak Password Recovery Mechanism for Forgotten Password\",\"type\":\"CWE\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16436:/containers/cna/metrics/0/cvssV4_0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "sourcePath": "/containers/cna/metrics/0/cvssV4_0", "text": "{\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"attackRequirements\":\"PRESENT\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"vulnConfidentialityImpact\":\"HIGH\",\"subConfidentialityImpact\":\"NONE\",\"vulnIntegrityImpact\":\"HIGH\",\"subIntegrityImpact\":\"NONE\",\"vulnAvailabilityImpact\":\"HIGH\",\"subAvailabilityImpact\":\"NONE\",\"exploitMaturity\":\"NOT_DEFINED\",\"Safety\":\"NOT_DEFINED\",\"Automatable\":\"NOT_DEFINED\",\"Recovery\":\"NOT_DEFINED\",\"valueDensity\":\"NOT_DEFINED\",\"vulnerabilityResponseEffort\":\"NOT_DEFINED\",\"providerUrgency\":\"NOT_DEFINED\",\"version\":\"4.0\",\"baseSeverity\":\"CRITICAL\",\"baseScore\":9.2,\"vectorString\":\"CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16436" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/0", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"GENESIS\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 11.03 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/1", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/1", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"GENESIS\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 11.03 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/2", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/2", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"GENESIS64\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/3", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/3", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"GENESIS64\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/4", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/4", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"ICONICS Suite\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/5", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/5", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"ICONICS Suite\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/6", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/6", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"Hyper Historian\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/7", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/7", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"Hyper Historian\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/8", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/8", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"AnalytiX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/9", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/9", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"AnalytiX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/10", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/10", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"MobileHMI\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/11", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/11", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"MobileHMI\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/12", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/12", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"IoTWorX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/13", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/13", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"IoTWorX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/14", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/14", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"MC Works64\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/15", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/15", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"GENESIS32\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/16", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/16", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"GENESIS32\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/17", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/17", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"BizViz\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/affected/18", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/affected/18", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"BizViz\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/descriptions/0/value", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/descriptions/0/value", "text": "Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, MC Works64 all versions, GENESIS32 all versions, BizViz all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, GENESIS32 all versions, and BizViz all versions allows an authenticated local user with administrative privileges to unlock the system by tampering with the management file that stores the challenge response. Administrators are able to read and write the management file. But the management file is protected by Windows. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.", "truncated": false, "representation": "source_excerpt", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/problemTypes/0/descriptions/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/problemTypes/0/descriptions/0", "text": "{\"lang\":\"en\",\"cweId\":\"CWE-640\",\"description\":\"CWE-640 Weak Password Recovery Mechanism for Forgotten Password\",\"type\":\"CWE\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16437:/containers/cna/metrics/0/cvssV4_0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "sourcePath": "/containers/cna/metrics/0/cvssV4_0", "text": "{\"attackVector\":\"LOCAL\",\"attackComplexity\":\"HIGH\",\"attackRequirements\":\"NONE\",\"privilegesRequired\":\"HIGH\",\"userInteraction\":\"NONE\",\"vulnConfidentialityImpact\":\"HIGH\",\"subConfidentialityImpact\":\"NONE\",\"vulnIntegrityImpact\":\"HIGH\",\"subIntegrityImpact\":\"NONE\",\"vulnAvailabilityImpact\":\"HIGH\",\"subAvailabilityImpact\":\"NONE\",\"exploitMaturity\":\"NOT_DEFINED\",\"Safety\":\"NOT_DEFINED\",\"Automatable\":\"NOT_DEFINED\",\"Recovery\":\"NOT_DEFINED\",\"valueDensity\":\"NOT_DEFINED\",\"vulnerabilityResponseEffort\":\"NOT_DEFINED\",\"providerUrgency\":\"NOT_DEFINED\",\"version\":\"4.0\",\"baseSeverity\":\"HIGH\",\"baseScore\":7.1,\"vectorString\":\"CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16437" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/0", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"GENESIS64\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/1", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/1", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"GENESIS64\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/2", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/2", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"ICONICS Suite\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/3", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/3", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"ICONICS Suite\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/4", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/4", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"Hyper Historian\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/5", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/5", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"Hyper Historian\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/6", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/6", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"AnalytiX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/7", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/7", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"AnalytiX\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/8", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/8", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"MobileHMI\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/9", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/9", "text": "{\"vendor\":\"Mitsubishi Electric Iconics Digital Solutions\",\"product\":\"MobileHMI\",\"versions\":[{\"status\":\"affected\",\"version\":\"versions 10.97.3 and prior\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/affected/10", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/affected/10", "text": "{\"vendor\":\"Mitsubishi Electric Corporation\",\"product\":\"MC Works64\",\"versions\":[{\"status\":\"affected\",\"version\":\"all versions\"}],\"defaultStatus\":\"unaffected\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/descriptions/0/value", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/descriptions/0/value", "text": "Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, and MobileHMI 10.97.3 and prior allows an attacker who can log in using the same administrator account for the affected products to launch and operate DCOM objects locally or remotely. During installation, the installers of the affected products unnecessarily grant default DCOM permissions to the administrator account of the affected products. Users with that administrator accounts can locally or remotely launch and operate DCOM objects that should require UAC elevation. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.", "truncated": false, "representation": "source_excerpt", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/problemTypes/0/descriptions/0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/problemTypes/0/descriptions/0", "text": "{\"lang\":\"en\",\"cweId\":\"CWE-266\",\"description\":\"CWE-266 Incorrect Privilege Assignment\",\"type\":\"CWE\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" }, { "evidenceId": "related:CVE-2026-16438:/containers/cna/metrics/0/cvssV4_0", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "sourcePath": "/containers/cna/metrics/0/cvssV4_0", "text": "{\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"attackRequirements\":\"NONE\",\"privilegesRequired\":\"HIGH\",\"userInteraction\":\"NONE\",\"vulnConfidentialityImpact\":\"HIGH\",\"subConfidentialityImpact\":\"HIGH\",\"vulnIntegrityImpact\":\"HIGH\",\"subIntegrityImpact\":\"HIGH\",\"vulnAvailabilityImpact\":\"HIGH\",\"subAvailabilityImpact\":\"HIGH\",\"exploitMaturity\":\"NOT_DEFINED\",\"Safety\":\"NOT_DEFINED\",\"Automatable\":\"NOT_DEFINED\",\"Recovery\":\"NOT_DEFINED\",\"valueDensity\":\"NOT_DEFINED\",\"vulnerabilityResponseEffort\":\"NOT_DEFINED\",\"providerUrgency\":\"NOT_DEFINED\",\"version\":\"4.0\",\"baseSeverity\":\"CRITICAL\",\"baseScore\":9.4,\"vectorString\":\"CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H\"}", "truncated": false, "representation": "source_json", "relatedCve": "CVE-2026-16438" } ], "limits": { "completeness": "official_article_with_linked_advisories", "truncatedFields": [], "note": "JVNの日本語本文を取得しています。複数CVEの一括情報は分割せず、影響なし・修正版の番号を推測しません。参照先ページ本文は含みません。 公式の関連CVE・指定された公的機関と開発元の告知本文を追加しています。複数の告知・CVEに共通の修正版があるとは扱わず、それぞれの製品・条件と対応を照合してください。", "linkedSourceErrors": [] }, "relatedCves": [ "CVE-2023-4863", "CVE-2026-16436", "CVE-2026-16437", "CVE-2026-16438" ], "supplementarySources": [ { "sourceType": "CVE", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2023/4xxx/CVE-2023-4863.json", "id": "CVE-2023-4863", "modifiedAt": "2025-10-21T23:05:38.429Z" }, { "sourceType": "CVE", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "id": "CVE-2026-16436", "modifiedAt": "2026-10-16T05:40:07.210Z" }, { "sourceType": "CVE", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "id": "CVE-2026-16437", "modifiedAt": "2026-10-16T05:41:07.264Z" }, { "sourceType": "CVE", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "id": "CVE-2026-16438", "modifiedAt": "2026-10-16T05:41:46.956Z" } ], "relatedDocuments": [ { "type": "cve", "id": "CVE-2023-4863", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2023/4xxx/CVE-2023-4863.json", "modifiedAt": "2025-10-21T23:05:38.429Z", "affected": [ { "vendor": "Google", "product": "Chrome", "sourcePath": "/containers/cna/affected/0", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/0/versions/0", "version": "116.0.5845.187", "lessThan": "116.0.5845.187", "versionType": "custom", "status": "affected" } ] }, { "vendor": "Google", "product": "libwebp", "sourcePath": "/containers/cna/affected/1", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/1/versions/0", "version": "1.3.2", "lessThan": "1.3.2", "versionType": "custom", "status": "affected" } ] } ], "solutions": [], "workarounds": [] }, { "type": "cve", "id": "CVE-2026-16436", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16436.json", "modifiedAt": "2026-10-16T05:40:07.210Z", "affected": [ { "vendor": "Mitsubishi Electric Corporation", "product": "GENESIS", "sourcePath": "/containers/cna/affected/0", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/0/versions/0", "version": "versions 11.03 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "GENESIS", "sourcePath": "/containers/cna/affected/1", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/1/versions/0", "version": "versions 11.03 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "GENESIS64", "sourcePath": "/containers/cna/affected/2", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/2/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "GENESIS64", "sourcePath": "/containers/cna/affected/3", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/3/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "ICONICS Suite", "sourcePath": "/containers/cna/affected/4", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/4/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "ICONICS Suite", "sourcePath": "/containers/cna/affected/5", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/5/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "Hyper Historian", "sourcePath": "/containers/cna/affected/6", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/6/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "Hyper Historian", "sourcePath": "/containers/cna/affected/7", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/7/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "AnalytiX", "sourcePath": "/containers/cna/affected/8", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/8/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "AnalytiX", "sourcePath": "/containers/cna/affected/9", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/9/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "MobileHMI", "sourcePath": "/containers/cna/affected/10", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/10/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "MobileHMI", "sourcePath": "/containers/cna/affected/11", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/11/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "IoTWorX", "sourcePath": "/containers/cna/affected/12", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/12/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "IoTWorX", "sourcePath": "/containers/cna/affected/13", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/13/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "MC Works64", "sourcePath": "/containers/cna/affected/14", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/14/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "GENESIS32", "sourcePath": "/containers/cna/affected/15", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/15/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "GENESIS32", "sourcePath": "/containers/cna/affected/16", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/16/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "BizViz", "sourcePath": "/containers/cna/affected/17", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/17/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "BizViz", "sourcePath": "/containers/cna/affected/18", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/18/versions/0", "version": "all versions", "status": "affected" } ] } ], "solutions": [], "workarounds": [] }, { "type": "cve", "id": "CVE-2026-16437", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16437.json", "modifiedAt": "2026-10-16T05:41:07.264Z", "affected": [ { "vendor": "Mitsubishi Electric Corporation", "product": "GENESIS", "sourcePath": "/containers/cna/affected/0", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/0/versions/0", "version": "versions 11.03 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "GENESIS", "sourcePath": "/containers/cna/affected/1", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/1/versions/0", "version": "versions 11.03 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "GENESIS64", "sourcePath": "/containers/cna/affected/2", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/2/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "GENESIS64", "sourcePath": "/containers/cna/affected/3", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/3/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "ICONICS Suite", "sourcePath": "/containers/cna/affected/4", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/4/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "ICONICS Suite", "sourcePath": "/containers/cna/affected/5", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/5/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "Hyper Historian", "sourcePath": "/containers/cna/affected/6", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/6/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "Hyper Historian", "sourcePath": "/containers/cna/affected/7", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/7/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "AnalytiX", "sourcePath": "/containers/cna/affected/8", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/8/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "AnalytiX", "sourcePath": "/containers/cna/affected/9", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/9/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "MobileHMI", "sourcePath": "/containers/cna/affected/10", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/10/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "MobileHMI", "sourcePath": "/containers/cna/affected/11", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/11/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "IoTWorX", "sourcePath": "/containers/cna/affected/12", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/12/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "IoTWorX", "sourcePath": "/containers/cna/affected/13", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/13/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "MC Works64", "sourcePath": "/containers/cna/affected/14", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/14/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "GENESIS32", "sourcePath": "/containers/cna/affected/15", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/15/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "GENESIS32", "sourcePath": "/containers/cna/affected/16", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/16/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "BizViz", "sourcePath": "/containers/cna/affected/17", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/17/versions/0", "version": "all versions", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "BizViz", "sourcePath": "/containers/cna/affected/18", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/18/versions/0", "version": "all versions", "status": "affected" } ] } ], "solutions": [], "workarounds": [] }, { "type": "cve", "id": "CVE-2026-16438", "sourceUrl": "https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/16xxx/CVE-2026-16438.json", "modifiedAt": "2026-10-16T05:41:46.956Z", "affected": [ { "vendor": "Mitsubishi Electric Corporation", "product": "GENESIS64", "sourcePath": "/containers/cna/affected/0", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/0/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "GENESIS64", "sourcePath": "/containers/cna/affected/1", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/1/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "ICONICS Suite", "sourcePath": "/containers/cna/affected/2", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/2/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "ICONICS Suite", "sourcePath": "/containers/cna/affected/3", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/3/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "Hyper Historian", "sourcePath": "/containers/cna/affected/4", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/4/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "Hyper Historian", "sourcePath": "/containers/cna/affected/5", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/5/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "AnalytiX", "sourcePath": "/containers/cna/affected/6", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/6/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "AnalytiX", "sourcePath": "/containers/cna/affected/7", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/7/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "MobileHMI", "sourcePath": "/containers/cna/affected/8", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/8/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Iconics Digital Solutions", "product": "MobileHMI", "sourcePath": "/containers/cna/affected/9", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/9/versions/0", "version": "versions 10.97.3 and prior", "status": "affected" } ] }, { "vendor": "Mitsubishi Electric Corporation", "product": "MC Works64", "sourcePath": "/containers/cna/affected/10", "defaultStatus": "unaffected", "platforms": [], "modules": [], "programFiles": [], "cpes": [], "programRoutines": [], "versions": [ { "sourcePath": "/containers/cna/affected/10/versions/0", "version": "all versions", "status": "affected" } ] } ], "solutions": [], "workarounds": [] } ] }, "relatedCves": [ "CVE-2023-4863", "CVE-2026-16436", "CVE-2026-16437", "CVE-2026-16438" ], "sourceSummary": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "sourceRisk": "影響と攻撃の成立条件は、リンク先の公式情報で確認してください。", "guidance": { "schemaVersion": "1.0", "method": "automatic", "reviewedAt": null, "reviewState": "current", "generatedAt": "2026-10-23T03:18:25.087Z", "sourceFingerprint": "57cdeb560ea65f85efe25049317c78676f16976fd52984f1be7dd2a0bb85ad94", "generatorVersion": "2026-10-23.3", "sourceModifiedAt": "2026-10-23T02:00:15.000Z", "verificationMethod": "official_japanese_source_with_structured_checks", "summary": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "risk": "想定される影響は脆弱性により異なりますが、次のような可能性があります。\n\nCVE-2023-4863：\n\n細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16436：\n\nシステムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16437：\n\nPCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16438：\n\nPCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。", "summaryEvidenceIds": [ "E1" ], "riskEvidenceIds": [ "E2" ], "applicability": [ { "text": "JVNが公表している対象範囲です。\nCVE-2023-4863\n\nGENESIS64 10.97から10.97.2まで\n\nICONICS Suite 10.97から10.97.2まで\n\nCVE-2026-16436、CVE-2026-16437\n\nGENESIS 11.03およびそれ以前\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nIoTWorX 10.97.3およびそれ以前\n\nMC Works64 全バージョン\n\nGENESIS32 全バージョン\n\nBizViz 全バージョン\n\nCVE-2026-16438\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nMC Works64 全バージョン", "kind": "fact", "sourceUrls": [ "https://jvn.jp/vu/JVNVU93251594/" ], "evidenceIds": [ "E3" ] }, { "text": "利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。", "kind": "check", "sourceUrls": [ "https://jvn.jp/vu/JVNVU93251594/" ], "evidenceIds": [ "E3" ] } ], "versionChecks": [ { "text": "「三菱電機製の複数製品」の管理画面・設定・製品情報で、正式な製品名、開発元、版・ビルド番号を控えます。見つからない場合は、購入先・提供元・管理担当者へ下の問い合わせ文を送ってください。製品名が似ているだけでは対象とは判断できません。", "kind": "procedure", "sourceUrls": [ "https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-Software-Updates-Tip-Sheet.pdf", "https://jvn.jp/vu/JVNVU93251594/" ] } ], "actions": [ { "text": "アップデートするまたはワークアラウンドを実施する\n\n対策方法は、脆弱性および製品・バージョンにより異なります。\n\n特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。\n\n対策方法の詳細については、開発者が提供する情報を確認してください。", "kind": "fix", "sourceUrls": [ "https://jvn.jp/vu/JVNVU93251594/" ], "evidenceIds": [ "E4" ] }, { "text": "「JVNVU93251594」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。", "kind": "procedure", "sourceUrls": [ "https://jvn.jp/vu/JVNVU93251594/" ] }, { "text": "対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。", "kind": "procedure", "sourceUrls": [ "https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-Software-Updates-Tip-Sheet.pdf", "https://jvn.jp/vu/JVNVU93251594/" ] } ], "temporaryMitigations": [ { "text": "修正が間に合わない場合は、提供元に「このCVEに有効な回避策」「利用を続けてよい条件」「修正予定日」を確認します。機能停止や接続制限が必要かは、その製品・構成に合わせて管理担当者と決めてください。", "kind": "procedure", "sourceUrls": [ "https://jvn.jp/vu/JVNVU93251594/" ] } ], "verification": [ { "text": "更新後に製品情報を開き直して版・ビルド番号を記録し、このCVEへの修正が含まれることを提供元の回答・修正情報と照合します。通常使う主要な操作も確かめてください。", "kind": "procedure", "sourceUrls": [ "https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-Software-Updates-Tip-Sheet.pdf", "https://jvn.jp/vu/JVNVU93251594/" ] } ], "unknowns": [ "これはJVNが公表した対象・影響・対策を整理した案内です。利用中の環境を検査した結果ではありません。対象外と判断するときは、製品・版だけでなく、設定や権限などの条件も照合してください。", "公表時点の対策を掲載しています。現在提供されている修正とサポート状況は、利用中の製品・系列に合わせて管理担当者に確認してください。対象範囲の上限だけから、修正版の番号を推測しないでください。", "複数の脆弱性をまとめた案内です。CVE番号ごとに対象製品・版・成立条件が異なる場合があります。あるCVEの条件や修正を、ほかのCVEへ一律に当てはめないでください。" ], "supportRequest": "件名：JVNVU93251594 の対象確認と対応の依頼\n\n利用中の製品・型番：[記入してください]\nOS・現在の版・ビルド番号：[不明なら「不明」と記入]\n利用している機能・設定：[分かる範囲で記入]\n\nJVNは次の対象範囲を公表しています。\nCVE-2023-4863\n\nGENESIS64 10.97から10.97.2まで\n\nICONICS Suite 10.97から10.97.2まで\n\nCVE-2026-16436、CVE-2026-16437\n\nGENESIS 11.03およびそれ以前\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nIoTWorX 10.97.3およびそれ以前\n\nMC Works64 全バージョン\n\nGENESIS32 全バージョン\n\nBizViz 全バージョン\n\nCVE-2026-16438\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nMC Works64 全バージョン\n\nこの環境が対象か、対象外ならその理由を教えてください。対象の場合は次の公表対策に基づき、実施する修正・手順・停止や再起動の必要性と実施予定を確認してください。\nアップデートするまたはワークアラウンドを実施する\n\n対策方法は、脆弱性および製品・バージョンにより異なります。\n\n特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。\n\n対策方法の詳細については、開発者が提供する情報を確認してください。\n\n対応後は適用した版・設定と、この問題への対処が完了したと判断した根拠を連絡してください。\n確認している情報：https://zeijaku.ittrip.xyz/vulnerabilities/JVNVU93251594", "sources": [ { "url": "https://jvn.jp/vu/JVNVU93251594/", "label": "JVNの原文" }, { "url": "https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-Software-Updates-Tip-Sheet.pdf", "label": "CISA：ソフトウェア更新の基本" } ], "evidence": [ { "id": "E1", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourceField": "section:概要", "excerpt": "三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。", "language": "ja" }, { "id": "E2", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourceField": "section:想定される影響", "excerpt": "想定される影響は脆弱性により異なりますが、次のような可能性があります。\n\nCVE-2023-4863：\n\n細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16436：\n\nシステムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16437：\n\nPCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。\n\nCVE-2026-16438：\n\nPCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。", "language": "ja" }, { "id": "E3", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourceField": "section:影響を受けるシステム", "excerpt": "CVE-2023-4863\n\nGENESIS64 10.97から10.97.2まで\n\nICONICS Suite 10.97から10.97.2まで\n\nCVE-2026-16436、CVE-2026-16437\n\nGENESIS 11.03およびそれ以前\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nIoTWorX 10.97.3およびそれ以前\n\nMC Works64 全バージョン\n\nGENESIS32 全バージョン\n\nBizViz 全バージョン\n\nCVE-2026-16438\n\nGENESIS64 10.97.3およびそれ以前\n\nICONICS Suite 10.97.3およびそれ以前\n\nHyper Historian 10.97.3およびそれ以前\n\nAnalytiX 10.97.3およびそれ以前\n\nMobileHMI 10.97.3およびそれ以前\n\nMC Works64 全バージョン", "language": "ja" }, { "id": "E4", "sourceUrl": "https://jvn.jp/vu/JVNVU93251594/", "sourceField": "section:対策方法", "excerpt": "アップデートするまたはワークアラウンドを実施する\n\n対策方法は、脆弱性および製品・バージョンにより異なります。\n\n特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。\n\n対策方法の詳細については、開発者が提供する情報を確認してください。", "language": "ja" } ], "automation": { "status": "ready", "lastAttempt": "2026-10-23T03:18:25.087Z", "lastSuccess": "2026-10-23T03:18:25.087Z", "sourceCheckedAt": "2026-10-23T02:43:53.999Z", "errorCode": null }, "glossary": [ { "term": "任意のコード実行", "meaning": "攻撃者が用意した処理や命令を、対象のサーバー・機器に実行させられることです。実行できる権限や必要な条件は、個別の説明を確認します。", "sourceUrl": "https://cwe.mitre.org/data/definitions/94.html", "kind": "general_definition" }, { "term": "サービス拒否（DoS）", "meaning": "サービスや機能が停止したり、処理が遅くなったりして、通常どおり利用できなくなることです。", "sourceUrl": "https://cwe.mitre.org/data/definitions/400.html", "kind": "general_definition" } ] } } }