CVE-2024-26314
Improper privilege management in Jungo WinDriver 6.0.0 through 16.1.0 allows local attackers to escalate privileges and execute arbitrary code.
- Score
- CVSS 3.1 7.8 High
- Status
- Modified - cve@mitre.org
- Published
- 2024-07-02
- Last modified
- 2025-03-21
- Weaknesses
- CWE-269
Affected products
- Genesis64 (Iconics)
- Windriver (Jungo)
- C Controller Module Setting And Monitoring Tool (Mitsubishielectric)
- Cpu Module Logging Configuration Tool (Mitsubishielectric)
- Cw Configurator (Mitsubishielectric)
- Data Transfer (Mitsubishielectric)
- Data Transfer Classic (Mitsubishielectric)
- Ezsocket (Mitsubishielectric)
- Fcsb1224 (Mitsubishielectric)
- Fr Configurator2 (Mitsubishielectric)
- Fr Configurator Sw3 (Mitsubishielectric)
- Genesis64 (Mitsubishielectric)
- Gt Designer3 (Mitsubishielectric)
- Gt Got1000 (Mitsubishielectric)
- Gt Got2000 (Mitsubishielectric)
- Gt Softgot1000 (Mitsubishielectric)
- Gt Softgot2000 (Mitsubishielectric)
- Gx Developer (Mitsubishielectric)
- Gx Logviewer (Mitsubishielectric)
- Gx Works2 (Mitsubishielectric)
- Gx Works3 (Mitsubishielectric)
- Iq Works (Mitsubishielectric)
- Melsoft Navigator (Mitsubishielectric)
- Mi Configurator (Mitsubishielectric)
- Mr Configurator (Mitsubishielectric)
- Mr Configurator2 (Mitsubishielectric)
- Mrzjw3-mc2-utl (Mitsubishielectric)
- Mrzjw3-mc2-utl Firmware (Mitsubishielectric)
- Mx Component (Mitsubishielectric)
- Mx Opc Server Da/ua (Mitsubishielectric)
- Numerical Control Device Communication (Mitsubishielectric)
- Px Developer (Mitsubishielectric)
- Px Developer/monitor Tool (Mitsubishielectric)
- Rt Toolbox3 (Mitsubishielectric)
- Rt Visualbox (Mitsubishielectric)
- Sw0dnc-mneth-b (Mitsubishielectric)
- Sw0dnc-mneth-b Firmware (Mitsubishielectric)
- Sw1dnc-ccbd2-b (Mitsubishielectric)
- Sw1dnc-ccbd2-b Firmware (Mitsubishielectric)
- Sw1dnc-ccief-b (Mitsubishielectric)
- Sw1dnc-ccief-b Firmware (Mitsubishielectric)
- Sw1dnc-ccief-j (Mitsubishielectric)
- Sw1dnc-ccief-j Firmware (Mitsubishielectric)
- Sw1dnc-mnetg-b (Mitsubishielectric)
- Sw1dnc-mnetg-b Firmware (Mitsubishielectric)
- Sw1dnc-qsccf-b (Mitsubishielectric)
- Sw1dnc-qsccf-b Firmware (Mitsubishielectric)
- Sw1dnd-emsdk-b (Mitsubishielectric)
- Sw1dnd-emsdk-b Firmware (Mitsubishielectric)
References
- https://jungo.com/windriver/versions/
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-135-04
- https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2024-001_en.pdf
