보안 브리핑 ›
미쓰비시 GX Works3 블록 패스워드 우회(CVE-2026-15688, CVSS 4.0 기준 9.2) — 전 버전 영향
2026-09-19 09:19조회 5#CVE#ICS#제어시스템
CISA가 미쓰비시전기 GX Works3와 Motion Control Settings의 인증 우회 취약점(CVE-2026-15688)을 권고했다. 공격자가 제품을 실행한 뒤 메모리상의 실행 모듈 일부를 변조하면 잘못된 블록 패스워드로도 인증을 통과할 수 있어, 제어 프로그램을 열람·변조·삭제할 수 있다. 두 제품 모두 영향 범위가 '전 버전'이며 CVSS v3.1 8.8 / v4.0 9.2로 평가됐다.
로컬 접근이 전제인 취약점이라 엔지니어링 워크스테이션 관리가 곧 방어선이다. GX Works3는 1.096A, Motion Control Settings는 1.070Y 이상으로 올린 뒤 보안 버전을 "2"로 설정해야 하며, 프로젝트 파일에 걸어둔 블록 패스워드를 유일한 보호 수단으로 믿고 있었다면 접근 통제를 다시 설계해야 한다.