CVE:CVE-2022-40264
CNNVD:CNNVD-202212-3229
Mitsubishi Electric GENESIS64是日本三菱电机（Mitsubishi Electric）公司的一个 SCADA 套件。
Mitsubishi Electric GENESIS64 10.96至10.97.2版本存在安全漏洞，该漏洞源于其允许未经身份验证的攻击者通过让合法用户导入攻击者制作的项目包文件来创建、篡改或破坏任意文件实现路径遍历。
solution:Upgrade iconics genesis64 to a higher version than 10.97.2,and avoid the version [10.96,10.97.2]