Informatieblootstelling, Manipulatie en Denial-of-Service kwetsbaarheden in GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, en MC Works64

CVE-2025-14816 treft verschillende Mitsubishi Electric producten, waaronder GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX en GENESIS, evenals MC Works64 en Iconics Digital. De kwetsbaarheid houdt in dat gevoelige informatie in platte tekst wordt opgeslagen binnen de grafische gebruikersinterface (GUI). Dit betekent dat vertrouwelijke gegevens, zoals wachtwoorden, encryptiesleutels of configuratie-informatie, in onversleutelde tekstbestanden of logbestanden binnen de applicatie kunnen worden blootgesteld. Een aanvaller met toegang tot het getroffen systeem kan deze informatie extraheren en gebruiken om de systeembeveiliging te compromitteren, ongeautoriseerde toegang te krijgen tot gevoelige gegevens of zelfs de controle over het systeem over te nemen.

Organizations utilizing Mitsubishi Electric GENESIS64 and related products in their industrial control systems are at risk. This includes manufacturing plants, power generation facilities, and other critical infrastructure sectors. Legacy configurations and deployments using older versions of these products are particularly vulnerable, as are environments with limited network segmentation.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*genesis*'} | Select-Object Name, Id, CPU, WorkingSet

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*genesis*'} | Select-Object TaskName, State, LastRunTime

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Mitsubishi Electric GENESIS64']]]" -MaxEvents 10

1. 2026-04-08Disclosure

   disclosure

1. Gereserveerd2025-12-17
2. Gepubliceerd2026-04-08
3. EPSS bijgewerkt2026-04-16

Momenteel is er geen officiële fix (patch) uitgebracht voor deze kwetsbaarheid. De meest directe mitigatie is het beperken van fysieke en logische toegang tot getroffen systemen. Het implementeren van strenge toegangscontroles, zoals multi-factor authenticatie (MFA), kan helpen het risico op ongeautoriseerde toegang te verminderen. Gebruikers worden geadviseerd om zich te abonneren op Mitsubishi Electric beveiligingsalerts voor meldingen wanneer een oplossing beschikbaar is. Ondertussen dient u bestaande beveiligingsbeleid te beoordelen en te versterken, inclusief wachtwoordbeheer en netwerksegmentatie. Regelmatige beveiligingsaudits en penetratietests kunnen ook helpen bij het identificeren en aanpakken van potentiële kwetsbaarheden.