CVE-2022-25164: mitsubishielectric gx works3 +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-25164

CVSS 7.5 · High EPSS 0,86%

Kerentanan Cleartext Storage of Sensitive Information pada mitsubishielectric gx works3, mitsubishielectric mx opc ua module configurator-r. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Cleartext Storage of Sensitive Information vulnerability in Mitsubishi Electric GX Works3 versions from 1.000A to 1.095Z and Mitsubishi Electric MX OPC UA Module Configurator-R versions 1.08J and prior allows a remote unauthenticated attacker to disclose sensitive information. As a result, unauthenticated attackers can gain unauthorized access to the MELSEC CPU module and the MELSEC OPC UA server module.

Rincian

Terbit di NVD: 25 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari): 0,86% peluang dieksploitasi; lebih tinggi dari 57,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	gx works3	Versi 1.000a hingga 1.011m
mitsubishielectric	gx works3	Versi 1.015r hingga 1.086q
mitsubishielectric	gx works3	Versi 1.087r dan sesudahnya
mitsubishielectric	mx opc ua module configurator-r	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-015_en.pdf mitigasi · advisory vendor
https://jvn.jp/vu/JVNVU97244961/index.html advisory pihak ketiga · vdb entry
https://www.cisa.gov/uscert/ics/advisories/icsa-22-333-05

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.