CVE-2022-40268 in GOT2000

الملخص

بحسب VulDB • 01/07/2026

ثغرة عدم تقييد طبقات واجهة المستخدم أو الإطارات المعروضة بشكل صحيح في طراز GT27 من سلسلة GOT2000 التابعة لشركة Mitsubishi Electric Corporation، والإصدارات من 01.14.000 إلى 01.47.000، وطراز GT25 من سلسلة GOT2000 التابعة لنفس الشركة، والإصدارات من 01.14.000 إلى 01.47.000، بالإضافة إلى إصدارات GT SoftGOT2000 من الإصدار 1.265B إلى 1.285X، تتيح لمهاجم عن بُعد وغير مُصادَق عليه توجيه المستخدمين الشرعيين لتنفيذ عمليات غير مقصودة عبر تقنية النقر الخادع (clickjacking).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Mitsubishi Electric Corporation
• حجز: 08/09/2022
• إفشاء: 02/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220023
• CPE: جاهز
• CWE: CWE-1021 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.00460
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40268
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40268/