PT-2022-6371 · Mitsubishi · Got2000 Series Gt25+3
CVE-2022-40268
·
Publicado
2022-09-08
·
Atualizado
2023-02-09
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Mitsubishi Electric Corporation, série GOT2000, GT27, versões 01.14.000 a 01.47.000
Mitsubishi Electric Corporation, série GOT2000, GT25, versões 01.14.000 a 01.47.000
Mitsubishi Electric Corporation GT SoftGOT2000 versões 1.265B a 1.285X
Descrição
O problema está relacionado à restrição inadequada de camadas ou quadros da interface do usuário (UI) renderizados no software GOT Mobile para os terminais de operação gráfica da série GOT2000 da Mitsubishi Electric, modelos GT27 e GT25, e na plataforma HMI GT SoftGOT2000. Isso pode permitir que um invasor remoto realize um ataque de clickjacking usando uma página da web especialmente criada, levando usuários legítimos a realizar operações indesejadas.
Recomendações
Para a série GOT2000 da Mitsubishi Electric Corporation, modelos GT27, versões 01.14.000 a 01.47.000, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 01.14.000 a 01.47.000 da série GOT2000 GT25 da Mitsubishi Electric Corporation, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 1.265B a 1.285X do GT SoftGOT2000 da Mitsubishi Electric Corporation, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso aos componentes vulneráveis da interface do usuário até que um patch esteja disponível.
Correção
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Got Mobile
Got2000 Series Gt25
Got2000 Series Gt27
Gt Softgot2000