CVE-2022-29830: mitsubishielectric gx works3

csirt@kutim:~/threat-intel/cve/CVE-2022-29830

CVSS 9.1 · Critical EPSS 1,3%

Kerentanan Use of Hard-coded Cryptographic Key pada mitsubishielectric gx works3. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Use of Hard-coded Cryptographic Key vulnerability in Mitsubishi Electric GX Works3 versions from 1.000A to 1.095Z, and Motion Control Setting(GX Works3 related software) versions from 1.000A to 1.065T allows a remote unauthenticated attacker to disclose or tamper with sensitive information. As a result, unauthenticated attackers may obtain information about project files illegally.

Rincian

Terbit di NVD: 25 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-321: Use of Hard-coded Cryptographic Key
CWE-798: Use of Hard-coded Credentials
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 69,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	gx works3	Versi 1.000a hingga 1.011m
mitsubishielectric	gx works3	Versi 1.015r hingga 1.086q
mitsubishielectric	gx works3	Versi 1.087r dan sesudahnya

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-015_en.pdf mitigasi · advisory vendor
https://jvn.jp/vu/JVNVU97244961/index.html advisory pihak ketiga · vdb entry
https://www.cisa.gov/uscert/ics/advisories/icsa-22-333-05

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.