PT-2022-6308 · Mitsubishi · Got2000 Series Gt25+2
CVE-2022-40269
·
Publicado
2022-09-08
·
Atualizado
2023-02-09
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Mitsubishi Electric Corporation, série GOT2000, GT27, versões 01.14.000 a 01.47.000
Mitsubishi Electric Corporation, série GOT2000, GT25, versões 01.14.000 a 01.47.000
Mitsubishi Electric Corporation GT SoftGOT2000 versões 1.265B a 1.285X
Descrição
O problema está relacionado a uma falha de autenticação por spoofing na série GOT2000 da Mitsubishi Electric e na plataforma GT SoftGOT2000. Isso permite que um invasor remoto obtenha acesso não autorizado a informações protegidas ao abusar de atributos HTML inadequados, potencialmente divulgando informações confidenciais dos navegadores dos usuários ou se passando por usuários legítimos.
Recomendações
Para a série GOT2000 da Mitsubishi Electric Corporation, versão GT27, versões 01.14.000 a 01.47.000, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 01.14.000 a 01.47.000 da série GOT2000 GT25 da Mitsubishi Electric Corporation, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 1.265B a 1.285X do GT SoftGOT2000 da Mitsubishi Electric Corporation, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Got2000 Series Gt25
Got2000 Series Gt27
Gt Softgot2000