CVE-2021-20598: mitsubishielectric r08sfcpu firmware +7 lain…

csirt@kutim:~/threat-intel/cve/CVE-2021-20598

CVSS 5.3 · Medium EPSS 1,5%

Kerentanan Improper Authentication pada mitsubishielectric r08sfcpu firmware, mitsubishielectric r16sfcpu firmware +6 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Overly Restrictive Account Lockout Mechanism vulnerability in Mitsubishi Electric MELSEC iQ-R series CPU modules (R08/16/32/120SFCPU all versions, R08/16/32/120PSFCPU all versions) allows a remote unauthenticated attacker to lockout a legitimate user by continuously trying login with incorrect password.

Rincian

Terbit di NVD: 6 Agustus 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 1,5% peluang dieksploitasi; lebih tinggi dari 73,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	r08sfcpu firmware	Semua versi
mitsubishielectric	r16sfcpu firmware	Semua versi
mitsubishielectric	r32sfcpu firmware	Semua versi
mitsubishielectric	r120sfcpu firmware	Semua versi
mitsubishielectric	r08psfcpu firmware	Semua versi
mitsubishielectric	r16psfcpu firmware	Semua versi
mitsubishielectric	r32psfcpu firmware	Semua versi
mitsubishielectric	r120psfcpu firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-010_en.pdf advisory vendor
https://jvn.jp/vu/JVNVU98578731/index.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.