CVE-2026-5667

Nome do Software Vulnerável e Versões Afetadas Mitsubishi Electric Room Air Conditioners (versões afetadas não especificadas) Mitsubishi Electric Wireless LAN Adapters for Room Air Conditioners (versões afetadas não especificadas) Mitsubishi Electric Wireless LAN Adapters for Packaged Air Conditioners (versões afetadas não especificadas) Mitsubishi Electric Refrigerators (versões afetadas não especificadas) Mitsubishi Electric Heat Pump Water Heaters / HEMS-Compatible Adapters / Wireless LAN Adapters (versões afetadas não especificadas) Mitsubishi Electric Bathroom Dryer / Heater / Ventilation Systems (versões afetadas não especificadas) Mitsubishi Electric Adapters for Airflow Ventilation Systems, Heat Pump Chilled / Hot Water Systems, and Ventilation / Air-Conditioning System Air Resorts (versões afetadas não especificadas) Mitsubishi Electric Lossnay Central Ventilation Systems (versões afetadas não especificadas) Mitsubishi Electric Smart Switches for Ventilation Fans and Lossnay (versões afetadas não especificadas) Mitsubishi Electric IH Cooking Heaters (versões afetadas não especificadas) Mitsubishi Electric Rice Cookers (versões afetadas não especificadas) Mitsubishi MAC-577IF-2E WiFi Adapters (versões afetadas não especificadas)

Description O uso de credenciais fixas (hard-coded) permite que um invasor dentro do alcance do rádio Wi-Fi acesse produtos afetados usando um SSID e senha pré-definidos. Esse acesso permite que o invasor obtenha dados do dispositivo, como status de operação, temperatura configurada do ambiente e temperatura do ambiente, altere as configurações do ar-condicionado ou do Wi-Fi, ou cause uma condição de negação de serviço (DoS), que é um estado onde o dispositivo torna-se indisponível para usuários legítimos. Além disso, o controle remoto não autenticado é possível por meio de reconhecimento de solicitações de sonda (probe request reconnaissance).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.