CVE-2022-40268: mitsubishielectric gt softgot2000 +2 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2022-40268

CVSS 4.7 · Medium EPSS 0,46%

Kerentanan Improper Restriction of Rendered UI Layers or Frames pada mitsubishielectric gt softgot2000, mitsubishielectric gt27 firmware +1 lainnya. Skor CVSS 3.1 4.7 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Restriction of Rendered UI Layers or Frames vulnerability in Mitsubishi Electric Corporation GOT2000 Series GT27 model versions 01.14.000 to 01.47.000, Mitsubishi Electric Corporation GOT2000 Series GT25 model versions 01.14.000 to 01.47.000 and Mitsubishi Electric Corporation GT SoftGOT2000 versions 1.265B to 1.285X allows a remote unauthenticated attacker to lead legitimate users to perform unintended operations through clickjacking.

Rincian

Terbit di NVD: 2 Februari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.7 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1021: Improper Restriction of Rendered UI Layers or Frames
EPSS (30 hari): 0,46% peluang dieksploitasi; lebih tinggi dari 38,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	gt softgot2000	Versi 1.265b hingga sebelum 1.290c
mitsubishielectric	gt27 firmware	Versi 01.14.000 hingga sebelum 01.48.000
mitsubishielectric	gt25 firmware	Versi 01.14.000 hingga sebelum 01.48.000

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-021_en.pdf advisory vendor
https://jvn.jp/vu/JVNVU91222434/index.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.