csirt@kutim:~/threat-intel/cve/CVE-2020-14521

Katalog CVE

CVSS 9.8 · Critical EPSS 1,3%

Kerentanan Unquoted Search Path or Element pada mitsubishielectric c controller interface module utility, mitsubishielectric c controller module setting and monitoring tool +44 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Multiple Mitsubishi Electric Factory Automation engineering software products have a malicious code execution vulnerability. A malicious attacker could use this vulnerability to obtain information, modify information, and cause a denial-of-service condition.

Rincian

Terbit di NVD
11 Februari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-428: Unquoted Search Path or Element
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
1,3% peluang dieksploitasi; lebih tinggi dari 69,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mitsubishielectric c controller interface module utility Semua versi
mitsubishielectric c controller module setting and monitoring tool Semua versi
mitsubishielectric cc-link ie control network data collector Versi 1.00a
mitsubishielectric cc-link ie field network data collector Versi 1.00a
mitsubishielectric cc-link ie tsn data collector Versi 1.00a
mitsubishielectric cpu module logging configuration tool Semua versi hingga 1.100e
mitsubishielectric cw configurator Semua versi hingga 1.010l
mitsubishielectric data transfer Semua versi hingga 3.42u
mitsubishielectric ezsocket Semua versi hingga 5.1
mitsubishielectric fr configurator sw3 Semua versi
mitsubishielectric fr configurator2 Semua versi
mitsubishielectric gt designer2 classic Semua versi
mitsubishielectric gt softgot1000 Versi 3.0 hingga 3.200j
mitsubishielectric gt softgot2000 Versi 1.0 hingga 1.241b
mitsubishielectric gx developer Semua versi hingga 8.504a
mitsubishielectric gx logviewer Semua versi hingga 1.100e
mitsubishielectric gx works2 Semua versi hingga 1.601b
mitsubishielectric gx works3 Semua versi hingga 1.063r
mitsubishielectric m commdtm-io-link Semua versi
mitsubishielectric melfa-works Semua versi hingga 4.4
mitsubishielectric melsec wincpu setting utility Semua versi
mitsubishielectric melsoft complete clean up tool Semua versi hingga 1.06g
mitsubishielectric melsoft em software development kit Semua versi
mitsubishielectric melsoft iq appportal Semua versi hingga 1.17t
mitsubishielectric melsoft navigator Semua versi hingga 2.74c
mitsubishielectric mi configurator Semua versi
mitsubishielectric motion control setting Semua versi hingga 1.005f
mitsubishielectric motorizer Semua versi hingga 1.005f
mitsubishielectric mr configurator2 Semua versi hingga 1.125f
mitsubishielectric mt works2 Semua versi hingga 1.167z
mitsubishielectric mtconnect data collector Semua versi hingga 1.1.4.0
mitsubishielectric mx component Semua versi hingga 4.20w
mitsubishielectric mx mesinterface Semua versi hingga 1.21x
mitsubishielectric mx mesinterface-r Semua versi hingga 1.12n
mitsubishielectric mx sheet Semua versi hingga 2.15r
mitsubishielectric position board utility 2 Semua versi
mitsubishielectric px developer Semua versi hingga 1.53f
mitsubishielectric rt toolbox2 Semua versi hingga 3.73b
mitsubishielectric rt toolbox3 Semua versi hingga 1.82l
mitsubishielectric setting/monitoring tools for the c controller module Semua versi
mitsubishielectric slmp data collector Semua versi hingga 1.04e
mitsubishielectric gt designer3 Semua versi hingga 1.241b
mitsubishielectric network interface board cc-link ver.2 utility firmware Semua versi
mitsubishielectric network interface board cc ie control utility firmware Semua versi
mitsubishielectric network interface board cc ie field utility firmware Semua versi
mitsubishielectric network interface board mneth utility firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.