CVE-2022-40269: mitsubishielectric gt softgot2000 +2 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2022-40269

CVSS 8.1 · High EPSS 0,68%

Kerentanan Authentication Bypass by Spoofing pada mitsubishielectric gt softgot2000, mitsubishielectric gt27 firmware +1 lainnya. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

Authentication Bypass by Spoofing vulnerability in Mitsubishi Electric Corporation GOT2000 Series GT27 model versions 01.14.000 to 01.47.000, Mitsubishi Electric Corporation GOT2000 Series GT25 model versions 01.14.000 to 01.47.000 and Mitsubishi Electric Corporation GT SoftGOT2000 versions 1.265B to 1.285X allows a remote unauthenticated attacker to disclose sensitive information from users' browsers or spoof legitimate users by abusing inappropriate HTML attributes.

Rincian

Terbit di NVD: 2 Februari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-290: Authentication Bypass by Spoofing
EPSS (30 hari): 0,68% peluang dieksploitasi; lebih tinggi dari 51,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitsubishielectric	gt softgot2000	Versi 1.265b hingga sebelum 1.290c
mitsubishielectric	gt27 firmware	Versi 01.14.000 hingga sebelum 01.48.000
mitsubishielectric	gt25 firmware	Versi 01.14.000 hingga sebelum 01.48.000

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-021_en.pdf advisory vendor
https://jvn.jp/vu/JVNVU91222434/index.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.