CVE-2024-26314: jungo windriver +34 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-26314

CVSS 7.8 · High EPSS 0,23%

Kerentanan Improper Privilege Management pada jungo windriver, mitsubishielectric cpu module logging configuration tool +33 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper privilege management in Jungo WinDriver 6.0.0 through 16.1.0 allows local attackers to escalate privileges and execute arbitrary code.

Rincian

Terbit di NVD: 2 Juli 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-269: Improper Privilege Management
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jungo	windriver	Versi 6.0.0 hingga sebelum 16.2.0
mitsubishielectric	cpu module logging configuration tool	Semua versi
mitsubishielectric	cw configurator	Semua versi
mitsubishielectric	data transfer	Semua versi
mitsubishielectric	data transfer classic	Semua versi
mitsubishielectric	ezsocket	Semua versi
mitsubishielectric	fr configurator sw3	Semua versi
mitsubishielectric	fr configurator2	Semua versi
mitsubishielectric	genesis64	Semua versi
mitsubishielectric	gt got1000	Semua versi
mitsubishielectric	gt got2000	Semua versi
mitsubishielectric	gt softgot1000	Semua versi
mitsubishielectric	gt softgot2000	Semua versi
mitsubishielectric	gx developer	Semua versi
mitsubishielectric	gx logviewer	Semua versi
mitsubishielectric	gx works2	Semua versi
mitsubishielectric	gx works3	Semua versi
mitsubishielectric	iq works	Semua versi
mitsubishielectric	mi configurator	Semua versi
mitsubishielectric	mr configurator	Semua versi
mitsubishielectric	mr configurator2	Semua versi
mitsubishielectric	mx component	Semua versi
mitsubishielectric	mx opc server da/ua	Semua versi
mitsubishielectric	numerical control device communication	Semua versi
mitsubishielectric	px developer/monitor tool	Semua versi
mitsubishielectric	rt toolbox3	Semua versi
mitsubishielectric	rt visualbox	Semua versi
mitsubishielectric	mrzjw3-mc2-utl firmware	Semua versi
mitsubishielectric	sw0dnc-mneth-b firmware	Semua versi
mitsubishielectric	sw1dnc-ccbd2-b firmware	Semua versi
mitsubishielectric	sw1dnc-ccief-j firmware	Semua versi
mitsubishielectric	sw1dnc-ccief-b firmware	Semua versi
mitsubishielectric	sw1dnc-mnetg-b firmware	Semua versi
mitsubishielectric	sw1dnc-qsccf-b firmware	Semua versi
mitsubishielectric	sw1dnd-emsdk-b firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/news-events/ics-advisories/icsa-24-135-04 advisory pihak ketiga · pemerintah AS
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2024-001_en.pdf advisory pihak ketiga
https://jungo.com/windriver/versions/ release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.