CVE-2022-29833mediumCWE-522

CVE-2022-29833: fallo de gravedad media en Mitsubishi Electric Corporation GX Works3

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GX Works3

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 1.1%
Insufficiently Protected Credentials vulnerability in Mitsubishi Electric Corporation GX Works3 versions 1.015R and later allows a remote unauthenticated attacker to disclose sensitive information. As a result, unauthenticated users could access to MELSEC safety CPU modules illgally.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
Productos afectados
Mitsubishi Electric Corporation · GX Works3
CVEs relacionadas — Mitsubishi Electric Corporation GX Works3

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-20588HIGHCVE-2021-20588EPSS 6.9%CVE-2021-20587HIGHCVE-2021-20587EPSS 3.9%CVE-2023-6943CRITICALCVE-2023-6943EPSS 2.1%CVE-2022-29831HIGHCVE-2022-29831EPSS 1.4%CVE-2022-29830CRITICALCVE-2022-29830EPSS 1.4%CVE-2022-29829MEDIUMCVE-2022-29829EPSS 1.2%