CVE-2020-14523: mitsubishielectric cw configurator +19 lainn…

csirt@kutim:~/threat-intel/cve/CVE-2020-14523

CVSS 9.8 · Critical EPSS 2,3%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada mitsubishielectric cw configurator, mitsubishielectric fr configurator2 +18 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Multiple Mitsubishi Electric Factory Automation products have a vulnerability that allows an attacker to execute arbitrary code.

Rincian

Terbit di NVD: 11 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 2,3% peluang dieksploitasi; lebih tinggi dari 82,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	cw configurator	Semua versi hingga 1.010l
mitsubishielectric	fr configurator2	Semua versi hingga 1.22y
mitsubishielectric	gx works2	Semua versi hingga 1.595v
mitsubishielectric	gx works3	Semua versi hingga 1.063r
mitsubishielectric	iu configuration tool	Semua versi hingga 1.04
mitsubishielectric	iu developer2	Semua versi hingga 1.08
mitsubishielectric	melsoft iq appportal	Semua versi hingga 1.17t
mitsubishielectric	melsoft navigator	Semua versi hingga 2.70y
mitsubishielectric	mi configurator	Semua versi
mitsubishielectric	mr configurator2	Semua versi hingga 1.110q
mitsubishielectric	mt works2	Semua versi hingga 1.156n
mitsubishielectric	mx component	Semua versi hingga 4.20w
mitsubishielectric	rt toolbox3	Semua versi hingga 1.70y
mitsubishielectric	rd78g4 firmware	Semua versi hingga 10
mitsubishielectric	rd78g8 firmware	Semua versi hingga 10
mitsubishielectric	rd78g16 firmware	Semua versi hingga 10
mitsubishielectric	rd78g32 firmware	Semua versi hingga 10
mitsubishielectric	rd78g64 firmware	Semua versi hingga 10
mitsubishielectric	rd78ghv firmware	Semua versi hingga 10
mitsubishielectric	rd78ghw firmware	Semua versi hingga 10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-008_en.pdf advisory vendor
https://www.cisa.gov/uscert/ics/advisories/icsa-20-212-03 patch · advisory pihak ketiga · pemerintah AS
https://jvn.jp/vu/JVNVU90224831/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.