CVE-2022-29826: mitsubishielectric gx works3

csirt@kutim:~/threat-intel/cve/CVE-2022-29826

CVSS 7.5 · High EPSS 0,73%

Kerentanan Cleartext Storage of Sensitive Information pada mitsubishielectric gx works3. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Cleartext Storage of Sensitive Information vulnerability in Mitsubishi Electric GX Works3 versions from 1.000A to 1.087R and Motion Control Setting(GX Works3 related software) versions from 1.000A to 1.042U allows a remote unauthenticated attacker to disclose sensitive information. As a result, unauthenticated users may view programs and project files or execute programs illegally.

Rincian

Terbit di NVD: 25 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari): 0,73% peluang dieksploitasi; lebih tinggi dari 53,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	gx works3	Versi 1.000a hingga 1.011m
mitsubishielectric	gx works3	Versi 1.015r hingga 1.086q

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-015_en.pdf mitigasi · advisory vendor
https://jvn.jp/vu/JVNVU97244961/index.html advisory pihak ketiga · vdb entry
https://www.cisa.gov/uscert/ics/advisories/icsa-22-333-05

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.