CVE-2022-40265: mitsubishielectric rj71en71 firmware +5 lain…

csirt@kutim:~/threat-intel/cve/CVE-2022-40265

CVSS 7.5 · High EPSS 1,00%

Kerentanan Improper Input Validation pada mitsubishielectric rj71en71 firmware, mitsubishielectric r04encpu firmware +4 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Improper Input Validation vulnerability in Mitsubishi Electric Corporation MELSEC iQ-R Series RJ71EN71 Firmware version "65" and prior and Mitsubishi Electric Corporation MELSEC iQ-R Series R04/08/16/32/120ENCPU Network Part Firmware version "65" and prior allows a remote unauthenticated attacker to cause a Denial of Service condition by sending specially crafted packets. A system reset is required for recovery.

Rincian

Terbit di NVD: 30 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 1,00% peluang dieksploitasi; lebih tinggi dari 61,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	rj71en71 firmware	Semua versi hingga 65
mitsubishielectric	r04encpu firmware	Semua versi hingga 65
mitsubishielectric	r08encpu firmware	Semua versi hingga 65
mitsubishielectric	r16encpu firmware	Semua versi hingga 65
mitsubishielectric	r32encpu firmware	Semua versi hingga 65
mitsubishielectric	r120encpu firmware	Semua versi hingga 65

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-017_en.pdf advisory vendor
https://jvn.jp/vu/JVNVU94702422 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.