PT-2022-19858

CVE-2022-29827

Publicado

2022-11-24

Atualizado

2023-06-29

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Mitsubishi Electric GX Works3, versões 1.000A e posteriores

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado divulgue informações confidenciais. Consequentemente, invasores não autenticados podem visualizar programas e arquivos de projeto ou executar programas de forma não autorizada.

Recomendações

Para as versões do Mitsubishi Electric GX Works3 a partir da 1.000A, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-321: Use of Hard-coded Cryptographic Key

CWE-798: Use of Hard-coded Credentials

Identificadores relacionados