CVE-2022-24296: mitsubishi ae-200a firmware +19 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-24296

CVSS 7.5 · High EPSS 1,1%

Kerentanan Use of a Broken or Risky Cryptographic Algorithm pada mitsubishi ae-200a firmware, mitsubishi ae-200e firmware +18 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Use of a Broken or Risky Cryptographic Algorithm vulnerability in Air Conditioning System G-150AD Ver. 3.21 and prior, Air Conditioning System AG-150A-A Ver. 3.21 and prior, Air Conditioning System AG-150A-J Ver. 3.21 and prior, Air Conditioning System GB-50AD Ver. 3.21 and prior, Air Conditioning System GB-50ADA-A Ver. 3.21 and prior, Air Conditioning System GB-50ADA-J Ver. 3.21 and prior, Air Conditioning System EB-50GU-A Ver. 7.10 and prior, Air Conditioning System EB-50GU-J Ver. 7.10 and prior, Air Conditioning System AE-200J Ver. 7.97 and prior, Air Conditioning System AE-200A Ver. 7.97 and prior, Air Conditioning System AE-200E Ver. 7.97 and prior, Air Conditioning System AE-50J Ver. 7.97 and prior, Air Conditioning System AE-50A Ver. 7.97 and prior, Air Conditioning System AE-50E Ver. 7.97 and prior, Air Conditioning System EW-50J Ver. 7.97 and prior, Air Conditioning System EW-50A Ver. 7.97 and prior, Air Conditioning System EW-50E Ver. 7.97 and prior, Air Conditioning System TE-200A Ver. 7.97 and prior, Air Conditioning System TE-50A Ver. 7.97 and prior and Air Conditioning System TW-50A Ver. 7.97 and prior allows a remote unauthenticated attacker to cause a disclosure of encrypted message of the air conditioning systems by sniffing encrypted communications.

Rincian

Terbit di NVD: 8 Juni 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-327: Use of a Broken or Risky Cryptographic Algorithm
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 66,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishi	ae-200a firmware	Semua versi hingga 7.97
mitsubishi	ae-200e firmware	Semua versi hingga 7.97
mitsubishi	ae-200j firmware	Semua versi hingga 7.97
mitsubishi	ae-50a firmware	Semua versi hingga 7.97
mitsubishi	ae-50e firmware	Semua versi hingga 7.97
mitsubishi	ae-50j firmware	Semua versi hingga 7.97
mitsubishi	ag-150a-a firmware	Semua versi hingga 3.21
mitsubishi	ag-150a-j firmware	Semua versi hingga 3.21
mitsubishi	eb-50gu-a firmware	Semua versi hingga 7.10
mitsubishi	eb-50gu-j firmware	Semua versi hingga 7.10
mitsubishi	ew-50a firmware	Semua versi hingga 7.97
mitsubishi	ew-50e firmware	Semua versi hingga 7.97
mitsubishi	ew-50j firmware	Semua versi hingga 7.97
mitsubishi	g-150ad firmware	Semua versi hingga 3.21
mitsubishi	gb-50a firmware	Semua versi hingga 3.21
mitsubishi	gb-50ada-a firmware	Semua versi hingga 3.21
mitsubishi	gb-50ada-j firmware	Semua versi hingga 3.21
mitsubishi	te-200a firmware	Semua versi hingga 7.97
mitsubishi	te-50a firmware	Semua versi hingga 7.97
mitsubishi	tw-50a firmware	Semua versi hingga 7.97

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-005_en.pdf advisory vendor
https://jvn.jp/vu/JVNVU95298925/index.html advisory pihak ketiga
https://www.mee.co.jp/psirt/vulnerability/pdf/2022-001.pdf advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.