CVE-2022-40266: mitsubishielectric got2000 gt27 firmware +2…

csirt@kutim:~/threat-intel/cve/CVE-2022-40266

CVSS 6.5 · Medium EPSS 0,88%

Kerentanan Improper Input Validation pada mitsubishielectric got2000 gt27 firmware, mitsubishielectric got2000 gt25 firmware +1 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Input Validation vulnerability in Mitsubishi Electric GOT2000 Series GT27 model FTP server versions 01.39.000 and prior, Mitsubishi Electric GOT2000 Series GT25 model FTP server versions 01.39.000 and prior and Mitsubishi Electric GOT2000 Series GT23 model FTP server versions 01.39.000 and prior allows a remote authenticated attacker to cause a Denial of Service condition by sending specially crafted command.

Rincian

Terbit di NVD: 24 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,88% peluang dieksploitasi; lebih tinggi dari 57,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	got2000 gt27 firmware	Semua versi hingga 01.39.000
mitsubishielectric	got2000 gt25 firmware	Semua versi hingga 01.39.000
mitsubishielectric	got2000 gt23 firmware	Semua versi hingga 01.39.000

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-016_en.pdf mitigasi · advisory vendor
https://jvn.jp/vu/JVNVU95633416 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.