CVE-2020-12015: mitsubishielectric mc works +10 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-12015

CVSS 7.5 · High EPSS 2,0%

Kerentanan Deserialization of Untrusted Data pada mitsubishielectric mc works, mitsubishielectric mc works32 +9 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A specially crafted communication packet sent to the affected systems could cause a denial-of-service condition due to improper deserialization. This issue affects: Mitsubishi Electric MC Works64 version 4.02C (10.95.208.31) and earlier, all versions; Mitsubishi Electric MC Works32 version 3.00A (9.50.255.02); ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server version 10.96 and prior; ICONICS GenBroker32 version 9.5 and prior.

Rincian

Terbit di NVD: 16 Juli 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 2,0% peluang dieksploitasi; lebih tinggi dari 80,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	mc works	Semua versi hingga 10.95.208.31
mitsubishielectric	mc works32	Versi 9.50.255.02
iconics	energy analytix	Semua versi
iconics	facility analytix	Semua versi
iconics	genesis64	Semua versi
iconics	hyper historian	Semua versi
iconics	mobilehmi	Semua versi
iconics	quality analytix	Semua versi
iconics	smart energy analytix	Semua versi
iconics	bizviz	Semua versi
iconics	genesis32	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.us-cert.gov/ics/advisories/icsa-20-170-02 advisory pihak ketiga · pemerintah AS
https://www.us-cert.gov/ics/advisories/icsa-20-170-03 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.