CVE-2020-14496: mitsubishielectric cpu module logging config…

csirt@kutim:~/threat-intel/cve/CVE-2020-14496

CVSS 9.8 · Critical EPSS 0,87%

Kerentanan Permission Issues pada mitsubishielectric cpu module logging configuration tool, mitsubishielectric cw configurator +27 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Successful exploitation of this vulnerability for multiple Mitsubishi Electric Factory Automation Engineering Software Products of various versions could allow an attacker to escalate privilege and execute malicious programs, which could cause a denial-of-service condition, and allow information to be disclosed, tampered with, and/or destroyed.

Rincian

Terbit di NVD: 19 Mei 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-275: Permission Issues
EPSS (30 hari): 0,87% peluang dieksploitasi; lebih tinggi dari 57,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	cpu module logging configuration tool	Semua versi sebelum 1.106k
mitsubishielectric	cw configurator	Semua versi sebelum 1.011m
mitsubishielectric	data transfer	Semua versi sebelum 3.41t
mitsubishielectric	em configurator	Semua versi sebelum 1.015r
mitsubishielectric	ezsocket	Semua versi sebelum 4.6
mitsubishielectric	fr configurator2	Semua versi sebelum 1.23z
mitsubishielectric	gt designer3	Semua versi sebelum 1.236w
mitsubishielectric	gt softgot1000	Semua versi sebelum 3.245f
mitsubishielectric	gt softgot2000	Semua versi sebelum 1.236w
mitsubishielectric	gx logviewer	Semua versi sebelum 1.106k
mitsubishielectric	gx works2	Semua versi sebelum 1.595v
mitsubishielectric	gx works3	Semua versi sebelum 1.065t
mitsubishielectric	m commdtm-hart	Semua versi sebelum 1.01b
mitsubishielectric	m commdtm-io-link	Semua versi sebelum 1.04e
mitsubishielectric	melfa-works	Semua versi sebelum 4.4
mitsubishielectric	melsoft fielddeviceconfigurator	Semua versi sebelum 1.04e
mitsubishielectric	melsoft navigator	Semua versi sebelum 2.70y
mitsubishielectric	mh11 settingtool version2	Semua versi sebelum 2.003d
mitsubishielectric	motorizer	Semua versi sebelum 1.010l
mitsubishielectric	mr configurator2	Semua versi sebelum 1.106l
mitsubishielectric	mt works2	Semua versi sebelum 1.160s
mitsubishielectric	mx component	Semua versi sebelum 4.20w
mitsubishielectric	network interface board cc-link ver.2 utility	Semua versi sebelum 1.24a
mitsubishielectric	network interface board cc ie control utility	Semua versi sebelum 1.30g
mitsubishielectric	network interface board cc ie field utility	Semua versi sebelum 1.17t
mitsubishielectric	network interface board mneth utility	Semua versi sebelum 35m
mitsubishielectric	px developer	Semua versi sebelum 1.53f
mitsubishielectric	rt toolbox2	Semua versi sebelum 3.73b
mitsubishielectric	rt toolbox3	Semua versi sebelum 1.80j

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsa-20-212-02 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.